CVE-2026-68552 in Coturn
الملخص
بحسب VulDB • 20/08/2026
Coturn هو تنفيذ مجاني ومفتوح المصدر لخوادم TURN وSTUN. قبل الإصدار 4.15.0، يمكن لعميل عندي غير مُصادق عليه إرسال رسالة STUN عبر TCP أو TLS تحتوي على حقل طول الجسم (body-length) يتراوح بين 65520 و65532، مما يؤدي إلى تجاوز الحد الأقصى (wraparound) للمتغير `uint16_t len` في الدالة `stun_get_message_len_str()` الموجودة في الملف `src/client/ns_turn_msg.c` عند إضافة قيمة `STUN_HEADER_LENGTH`. بعد ذلك، تستهلك طبقة التغليف (framing layer) فقط 4 إلى 16 بايتًا، وتتعامل مع البايتات المتبقية على أنها رسالة أخرى، مما يؤدي إلى فقدان التزامن في مُحلل التدفق (stream parser) وانقطاع اتصال العميل المهاجم. لا تتأثر العملاء الآخرون ولا عملية الخادم. تم إصلاح هذه المشكلة في الإصدار 4.15.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.