CVE-2026-68554 in Coturn
सारांश
द्वारा VulDB • 21/08/2026
Coturn TURN और STUN सर्वर का एक मुफ्त ओपन सोर्स कार्यान्वयन है। संस्करण 4.15.0 से पहले, ऑन-पाथ (on-path) आक्रामक सत्यापित किए गए STUN अनुरोध पर MESSAGE-INTEGRITY के बाद विशेषताओं को जोड़ सकता है, plain UDP या TCP का उपयोग करते हुए, STUN हेडर लंबाई में समायोजन कर सकता है, और अकुंजीय (unkeyed) FINGERPRINT की पुनर्गणना कर सकता है क्योंकि मूल HMAC केवल संदेश प्रीफिक्स को कवर करता है। src/server/ns_turn_server.c में सर्वर-साइड पार्सिंग handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh(), और handle_turn_command() से होकर MESSAGE-INTEGRITY के बाद आगे बढ़ती है, जिससे trailing LIFETIME, XOR-PEER-ADDRESS, या ORIGIN विशेषताएं आवंटन जीवनकाल को ओवरराइड कर सकती हैं, एक अनुमति इंजेक्ट कर सकती हैं, या मूल जाँच (origin check) से बच सकती हैं। TLS और DTLS डिप्लॉयमेंट इस इन-ट्रांजिट संशोधन को रोकते हैं। यह समस्या संस्करण 4.15.0 में ठीक की गई है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.