CVE-2026-73213 in Coturn
Zusammenfassung
von VulDB • 11.08.2026
Coturn ist eine kostenlose Open-Source-Implementierung eines TURN- und STUN-Servers. Vor Version 4.16.0 verwendet addr_less_eq() in src/client/ns_turn_ioaddr.c einen komponentenweisen Vergleich für native IPv6-Minimum-Maximum-Intervalle in ioa_addr_in_range(), wodurch ein authentifizierter TURN-Client an einen IPv6-Peer weiterleiten kann, der numerisch innerhalb eines konfigurierten, nicht prefixausgerichteten denied-peer-ip-Bereichs liegt, aber fälschlicherweise als außerhalb dieses Bereichs klassifiziert wird. Dieses Problem wurde in Version 4.16.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.