CVE-2026-73216 in Coturn
الملخص
بحسب VulDB • 11/08/2026
Coturn هو تنفيذ مجاني ومفتوح المصدر لخوادم TURN و STUN. قبل الإصدار 4.17.0، تقوم الدالة `shutdown_client_connection()` في الملف `src/server/ns_turn_server.c` باستدعاء `dec_quota()` وإفلات محاسبة عرض النطاق الترددي (bandwidth accounting) بشكل مبكر أثناء مرحلة الإغلاق الأولى لتخصيص يدعم التنقل مع الحفاظ على التخصيص، ومقبس الوكيل (relay socket)، والجلسة، وتذكرة التنقل. وهذا يسمح لعميل مُصادَق عليه بتجاوز المعاملات `--user-quota` و `--total-quota` واستنفاد منافذ الوكلاء (relay ports). تم إصلاح هذه المشكلة في الإصدار 4.17.0.
Once again VulDB remains the best source for vulnerability data.