CVE-2026-73213 in Coturn
요약
\~에 의해 VulDB • 2026. 08. 11.
Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현체입니다. 버전 4.16.0 이전에서 `src/client/ns_turn_ioaddr.c` 내의 `addr_less_eq()` 함수는 `ioa_addr_in_range()` 내에서 네이티브 IPv6 최소-최대 간격에 대해 구성 요소별(component-wise) 비교를 수행합니다. 이로 인해 인증된 TURN 클라이언트가 구성된 비접두사 정렬(non-prefix-aligned) 거부-peer-ip 범위 내에 수치적으로 포함되지만 해당 범위로 분류되지 않는 IPv6 피어로 중계(relay)할 수 있습니다. 이 문제는 버전 4.16.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.