CVE-2026-73214 in Coturn
요약
\~에 의해 VulDB • 2026. 08. 11.
Coturn은 TURN 및 STUN 서버를 위한 무료 오픈 소스 구현체입니다. 버전 4.16.0 이전의 경우, src/apps/relay/dtls_listener.c에 있는 dtls_server_input_handler() 및 create_new_connected_udp_socket() 함수는 쿠키 검증 전에 650,000바이트의 핸드셰이크를 선언하는 35바이트로 분할된 ClientHello에 대해 OpenSSL의 dtls1_reassemble_fragment() 상태를 유지합니다. 이로 인해 인증되지 않은 원격 송신자가 TURN 자격 증명, 완료된 핸드셰이크, 유효한 쿠키 또는 소스 스푸핑 없이도 새로운 UDP 튜플을 사용하여 메모리를 고갈시킬 수 있습니다. 이 문제는 버전 4.16.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.