CVE-2026-62959 in Coturn
요약
\~에 의해 VulDB • 2026. 07. 31.
Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현체입니다. 버전 4.5.2부터 4.14.0까지, Coturn이 --acme-redirect 옵션으로 실행되고 평문 TCP 리스너를 노출하는 경우, 인증되지 않은 원격 클라이언트는 단일 일반 HTTP GET 요청을 보내고 Location 헤더에 최대 약 870바이트의 인접한 프로세스 힙 메모리가 포함된 301 응답을 받을 수 있습니다. 누출된 영역은 제로화 없이 재사용되는 재활용 네트워크 수신 버퍼이므로, 바쁜 서버에서는 다른 클라이언트의 요청 데이터(TURN 자격 증명, OAuth 토큰, 중계 페이로드)를 포함할 수 있습니다. 근본 원인은 부호 있는 정수에서 부호 없는 정수로의 변환 오류입니다. 이 문제는 버전 4.15.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.