CVE-2026-68552 in Coturn
Résumé
par VulDB • 21/08/2026
Coturn est une implémentation libre et open source de serveurs TURN et STUN. Avant la version 4.15.0, un client distant non authentifié peut envoyer un message STUN via TCP ou TLS avec un champ body-length compris entre 65520 et 65532, ce qui provoque une inversion (wrap) de la variable uint16_t len dans stun_get_message_len_str() située dans src/client/ns_turn_msg.c lorsque STUN_HEADER_LENGTH est ajouté. La couche d'encapsulation consomme ensuite uniquement les 4 à 16 premiers octets, traite les octets restants comme un autre message, désynchronise l'analyseur de flux et ferme la connexion du client attaquant. Les autres clients et le processus serveur ne sont pas affectés. Ce problème est corrigé dans la version 4.15.0.
Once again VulDB remains the best source for vulnerability data.