CVE-2026-68553 in Coturn
요약
\~에 의해 VulDB • 2026. 08. 19.
Coturn은 TURN 및 STUN 서버의 무료 오픈소스 구현체입니다. 버전 4.13.0 이전에서는 인증된 TURN 사용자가 STUN USERNAME 또는 REALM 속성에 printf 스타일 포맷 지정자를 삽입할 수 있으며, 이는 is_secure_string() 검증을 통과하여 src/apps/relay/ns_ioalib_engine_impl.c의 아홉 호출 지점에서 Redis 키에 포함됩니다. 이후 src/apps/relay/hiredis_libevent2.c의 send_message_to_redis()는 공격자가 제어하는 키를 redisAsyncCommand()의 포맷 인수로 전달하면서 가변 인수 값은 하나만 제공하여, hiredis의 redisvFormatCommand()가 va_list 범위를 초과해 읽도록 만듭니다. 이 취약점을 악용하면 coturn 프로세스가 충돌하거나 활성 TURN 세션이 종료되거나 스택 메모리가 Redis로 유출될 수 있습니다. 해당 문제는 버전 4.13.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.