CVE-2026-68553 in Coturn
Zusammenfassung
von VulDB • 20.08.2026
Coturn ist eine kostenlose Open-Source-Implementierung eines TURN- und STUN-Servers. Vor Version 4.13.0 kann ein authentifizierter TURN-Benutzer printf-artige Formatbezeichner in das STUN-Attribut USERNAME oder REALM eingeben, die die Validierung von is_secure_string() bestehen und an neun Aufrufstellen in src/apps/relay/ns_ioalib_engine_impl.c in Redis-Schlüssel eingebettet werden. send_message_to_redis() in src/apps/relay/hiredis_libevent2.c übergibt dann den vom Angreifer kontrollierten Schlüssel als Formatargument an redisAsyncCommand(), während nur ein variadischer Wert angegeben wird, wodurch hiredis redisvFormatCommand() über das Ende von va_list hinausliest. Die Ausnutzung kann zum Absturz des coturn-Prozesses führen und aktive TURN-Sitzungen beenden oder Stack-Speicher in Redis offenlegen. Dieses Problem wurde in Version 4.13.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.