CVE-2020-6061 in coTURN

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de dépassement de tampon sur le tas (heap overflow) exploitable existe dans la manière dont le serveur web CoTURN 4.5.1.1 analyse les requêtes POST. Une requête HTTP POST spécialement conçue peut entraîner des fuites d'informations et d'autres dysfonctionnements. Un attaquant doit envoyer une requête HTTPS pour déclencher cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 07/01/2020
• Modérer: accepté
• Entrée: VDB-150371
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05116
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6061
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6061/