CVE-2026-66402

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Descrição Fraquezas na validação de identidade de certificados TLS ocorrem nas funções tls verify certificate(), tls match hostname() e x509 utils get dns names(). O software utiliza correspondência de string personalizada para Common Name e DNS SAN em vez de usar as APIs de validação de identidade cientes de comprimento do OpenSSL. Isso resulta em três problemas: valores de DNS SAN são truncados em bytes NUL incorporados, um Common Name correspondente é aceito mesmo quando existem entradas de DNS SAN não correspondentes, e alvos de literal de IP são aceitos via correspondência DNS/CN sem comparar os SANs de iPAddress. Um invasor com uma cadeia de certificados confiável ou mal emitida pode ignorar a verificação de identidade do servidor, comprometendo a autenticação do servidor TLS.

Recomendações Atualize para a versão 3.29.0 ou posterior.