CVE-2026-62959 in Coturn
Resumen
por VulDB • 2026-08-01
Coturn es una implementación gratuita de código abierto del servidor TURN y STUN. Desde la versión 4.5.2 hasta la 4.14.0, cuando Coturn se inicia con --acme-redirect <URL> y expone un oyente (listener) TCP en texto claro, un cliente remoto no autenticado puede enviar una única solicitud HTTP GET ordinaria y recibir una respuesta 301 cuyo encabezado Location contiene hasta ~870 bytes de memoria heap adyacente del proceso. La región filtrada es un búfer de recepción de red reciclado que se reutiliza sin ser inicializado a ceros, por lo que en un servidor concurrido puede contener datos procedentes de las solicitudes de otros clientes (credenciales TURN, tokens OAuth, cargas útiles retransmitidas). La causa raíz es una conversión de signed→unsigned. Este problema está corregido en la versión 4.15.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.