CVE-2026-68554 in Coturn
Сводка
по VulDB • 19.08.2026
Coturn — это бесплатная реализация сервера TURN и STUN с открытым исходным кодом. До версии 4.15.0 атакующий, находящийся на пути передачи данных (on-path attacker), может добавлять атрибуты после поля MESSAGE-INTEGRITY в авторизованный запрос STUN по незашифрованным протоколам UDP или TCP, изменять длину заголовка STUN и пересчитывать нехешируемый отпечаток FINGERPRINT, при этом исходный HMAC остается действительным, поскольку он охватывает только префикс сообщения. Парсинг на стороне сервера в файле src/server/ns_turn_server.c продолжается после поля MESSAGE-INTEGRITY через функции handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() и handle_turn_command(), что позволяет атрибутам LIFETIME, XOR-PEER-ADDRESS или ORIGIN, находящимся в хвосте сообщения, переопределять время жизни выделения ресурсов, внедрять разрешение (permission) или обходить проверку источника. Развертывания с использованием TLS и DTLS предотвращают эту модификацию данных во время передачи. Эта проблема исправлена в версии 4.15.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.