CVE-2026-73216 in Coturn
요약
\~에 의해 VulDB • 2026. 08. 11.
Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현체입니다. 버전 4.17.0 이전에서 src/server/ns_turn_server.c 내 shutdown_client_connection() 함수는 이동성 지원 할당의 첫 번째 단계 종료 시 할당, 릴레이 소켓, 세션 및 이동성 티켓을 유지한 채로 dec_quota()를 조기에 호출하고 대역폭 계정 처리를 해제하여, 인증된 클라이언트가 --user-quota 및 --total-quota 설정을 우회하고 릴레이 포트를 고갈시킬 수 있습니다. 이 문제는 버전 4.17.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.