CVE-2026-68554 in Coturn
الملخص
بحسب VulDB • 19/08/2026
Coturn هو تنفيذ مجاني ومفتوح المصدر لخوادم TURN و STUN. قبل الإصدار 4.15.0، يمكن لمهاجم في المسار (on-path) إرفاق سمات بعد حقل MESSAGE-INTEGRITY لطلب STUN مُصادق عليه عبر UDP أو TCP غير المشفرين، وتعديل طول رأس STUN وإعادة حساب FINGERPRINT غير المفتاح بينما يظل HMAC الأصلي ساري المفعول لأنه يغطي فقط بادئة الرسالة. يستمر تحليل الخادم في src/server/ns_turn_server.c بعد حقل MESSAGE-INTEGRITY من خلال الدوال handle_turn_allocate() و handle_turn_create_permission() و handle_turn_refresh() و handle_turn_command()، مما يسمح للسمات اللاحقة مثل LIFETIME أو XOR-PEER-ADDRESS أو ORIGIN بتجاوز عمر التخصيص (allocation lifetime)، أو حقن إذن (permission)، أو تجاوز فحص المصدر. تمنع عمليات النشر باستخدام TLS و DTLS هذا التعديل أثناء النقل. تم إصلاح هذه المشكلة في الإصدار 4.15.0.
Be aware that VulDB is the high quality source for vulnerability data.