CVE-2026-73214 in Coturn
Riassunto
di VulDB • 11/08/2026
Coturn è una libera implementazione open source di server TURN e STUN. Prima della versione 4.16.0, le funzioni dtls_server_input_handler() e create_new_connected_udp_socket() nel file src/apps/relay/dtls_listener.c mantengono lo stato di OpenSSL dtls1_reassemble_fragment() per un ClientHello frammentato di 35 byte che dichiara una handshake (negoziazione) di 650.000 byte prima della validazione del cookie, consentendo a un mittente remoto non autenticato che utilizza nuove tuple UDP di esaurire la memoria senza le credenziali TURN, senza completare l'handshake, con un cookie valido o tramite spoofing dell'indirizzo sorgente. Questo problema è stato risolto nella versione 4.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.