CVE-2026-73215 in Coturn
요약
\~에 의해 VulDB • 2026. 08. 11.
Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현체입니다. 버전 4.17.0 이전에서는 src/apps/relay/turn_ports.c에 있는 turnports_allocate_even() 함수가 R=0 예약 비트를 가진 EVEN-PORT Allocate 요청 시, 해당 리소스를 해제할 RTCP 소켓이 없음에도 불구하고 사용되지 않는 홀수 형제 포트를 TPS_TAKEN_ODD로 표시합니다. 이로 인해 인증된 클라이언트가 릴레이 포트 풀을 영구적으로 고갈시켜 이후 할당 시도들이 STUN 오류 508과 함께 실패하도록 만들 수 있습니다. 이 문제는 버전 4.17.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.