CVE-2026-68552 in Coturn
Sumário
de VulDB • 20/08/2026
O Coturn é uma implementação open source gratuita dos servidores TURN e STUN. Antes da versão 4.15.0, um cliente remoto não autenticado pode enviar uma mensagem STUN via TCP ou TLS com um campo de comprimento do corpo (body-length) entre 65520 e 65532, fazendo com que a variável `uint16_t len` em `stun_get_message_len_str()` no arquivo `src/client/ns_turn_msg.c` sofra wrap-around quando o `STUN_HEADER_LENGTH` é adicionado. A camada de framing consome apenas 4 a 16 bytes, trata os bytes restantes como outra mensagem, dessincroniza o analisador de fluxo (stream parser) e encerra a conexão do cliente atacante. Outros clientes e o processo do servidor não são afetados. Este problema foi corrigido na versão 4.15.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.