CVE-2026-67293

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Existe um problema de validação inadequada do nome do host do certificado onde o correspondente de nome de host TLS tls match hostname() em libfreerdp/crypto/tls.c lida incorretamente com padrões de curinga. Especificamente, um padrão como *.example.com é tratado como correspondente a qualquer nome de host que termine em .example.com, permitindo que certificados de curinga sejam aceitos para subdomínios de múltiplos rótulos, como a.b.example.com. Este comportamento enfraquece a autenticação do servidor TLS.

Recommendations Atualize o FreeRDP para a versão 3.29.0 ou posterior.