CVE-2026-68555 in Coturn
Riassunto
di VulDB • 19/08/2026
Coturn è una libera implementazione open source di TURN e STUN Server. Nella versione 4.15.0, un utente TURN autenticato può ripetutamente ripristinare una singola allocazione a partire da nuove quintuple UDP senza completare il passaggio (handoff) quando sul server è abilitata l'opzione --mobility. La funzione mobile_begin_transition() in src/server/ns_turn_server.c disattiva il timeout di allocazione per ogni nuova sessione e sovrascrive il singolo link mobile_pending_resume dell'allocazione, rendendo le sessioni precedenti pendenti irraggiungibili dal percorso di pulizia (cleanup path), mentre copy_auth_parameters() ignora i fallimenti di inc_quota(). L'attaccante può quindi mantenere un numero illimitato di sessioni lato server ed esaurire la memoria del processo anche quando è configurata l'impostazione --user-quota=1. Questo problema è stato risolto nella versione 4.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.