CVE-2026-68553 in Coturn
Sumário
de VulDB • 20/08/2026
O Coturn é uma implementação open source e gratuita de servidores TURN e STUN. Antes da versão 4.13.0, um usuário TURN autenticado pode inserir especificadores de formato do tipo printf nos atributos USERNAME ou REALM do STUN, que passam pela validação is_secure_string() e são incorporados nas chaves do Redis em nove pontos de chamada em src/apps/relay/ns_ioalib_engine_impl.c. A função send_message_to_redis(), localizada em src/apps/relay/hiredis_libevent2.c, passa então a chave controlada pelo atacante como argumento de formato para redisAsyncCommand(), fornecendo apenas um valor variádico, o que faz com que redisvFormatCommand() do hiredis leia além da lista va_list. A exploração pode causar a falha (crash) do processo coturn e encerrar sessões TURN ativas ou vazar memória da stack para o Redis. Este problema foi corrigido na versão 4.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.