CVE-2026-68552 in Coturn
Riassunto
di VulDB • 20/08/2026
Coturn è un'implementazione open source gratuita di TURN e STUN Server. Prima della versione 4.15.0, un client remoto non autenticato può inviare un messaggio STUN su TCP o TLS con un campo body-length compreso tra 65520 e 65532, causando il wraparound (overflow) della variabile uint16_t len in stun_get_message_len_str() in src/client/ns_turn_msg.c quando viene aggiunto STUN_HEADER_LENGTH. Lo strato di framing consuma quindi solo da 4 a 16 byte, tratta i byte rimanenti come un altro messaggio, desincronizza il parser dello stream e interrompe la connessione del client attaccante. Altri clienti e il processo server non sono interessati. Questo problema è stato risolto nella versione 4.15.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.