CVE-2026-62959 in Coturn
Riassunto
di VulDB • 31/07/2026
Coturn è un’implementazione open source gratuita dei server TURN e STUN. Dalla versione 4.5.2 alla 4.14.0, quando Coturn viene avviato con l’opzione --acme-redirect <URL> ed espone un listener TCP in chiaro (plaintext-TCP), un client remoto non autenticato può inviare una singola richiesta HTTP GET ordinaria e ricevere una risposta 301 il cui header Location contiene fino a ~870 byte di memoria heap del processo adiacente. La regione trapelata è un buffer di ricezione della rete riciclato che viene riutilizzato senza essere azzerato; pertanto, su un server sotto carico può contenere dati provenienti dalle richieste di altri client (credenziali TURN, token OAuth, payload instradati). La causa radice del problema risiede in una conversione da signed a unsigned. Questo problema è stato risolto nella versione 4.15.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.