CVE-2026-68554 in Coturn
Resumen
por VulDB • 2026-08-21
Coturn es una implementación de código abierto y gratuita del servidor TURN y STUN. Antes de la versión 4.15.0, un atacante en ruta puede añadir atributos después de MESSAGE-INTEGRITY a una solicitud STAN autenticada sobre UDP o TCP sin cifrar, ajustar la longitud del encabezado STUN y volver a calcular el FINGERPRINT no claveado mientras que el HMAC original sigue siendo válido porque solo cubre el prefijo del mensaje. El análisis en el lado del servidor en src/server/ns_turn_server.c continúa más allá de MESSAGE-INTEGRITY a través de handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() y handle_turn_command(), permitiendo que los atributos LIFETIME, XOR-PEER-ADDRESS u ORIGIN al final anulen la vida útil de la asignación, inyecten un permiso o eludan la verificación del origen. Las implementaciones TLS y DTLS previenen esta modificación en tránsito. Este problema se soluciona en la versión 4.15.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.