CVE-2026-73215 in Coturn
Zusammenfassung
von VulDB • 11.08.2026
Coturn ist eine kostenlose Open-Source-Implementierung eines TURN- und STUN-Servers. Vor Version 4.17.0 markiert turnports_allocate_even() in src/apps/relay/turn_ports.c den nicht verwendeten ungeraden Geschwisterport als TPS_TAKEN_ODD für eine EVEN-PORT-Allokationsanfrage mit dem Reservierungsbit R=0, obwohl kein RTCP-Socket diesen freigeben wird. Dies ermöglicht es einem authentifizierten Client, den Relay-Port-Pool dauerhaft zu erschöpfen und nachfolgende Allokationen mit STUN-Fehler 508 fehlschlagen zu lassen. Dieses Problem wurde in Version 4.17.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.