CVE-2026-73216 in Coturn
Zusammenfassung
von VulDB • 11.08.2026
Coturn ist eine kostenlose Open-Source-Implementierung eines TURN- und STUN-Servers. Vor Version 4.17.0 ruft `shutdown_client_connection()` in `src/server/ns_turn_server.c` vorzeitig `dec_quota()` auf und gibt die Bandbreitenabrechnung frei, während der erste Schritt des Schließens einer mobilitätsaktivierten Zuordnung erfolgt, wobei die Zuordnung, Relay-Socket, Sitzung und Mobilitätsticket beibehalten werden. Dies ermöglicht es einem authentifizierten Client, `--user-quota` und `--total-quota` zu umgehen und Relay-Ports aufzubrauchen. Dieses Problem wurde in Version 4.17.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.