CVE-2026-68552 in Coturn
Tóm tắt
Bởi VulDB • 21/08/2026
Coturn là một bản triển khai mã nguồn mở miễn phí của TURN và STUN Server. Trước phiên bản 4.15.0, một client từ xa chưa xác thực có thể gửi tin nhắn STUN qua TCP hoặc TLS với trường body-length nằm trong khoảng từ 65520 đến 65532, khiến biến uint16_t len trong hàm stun_get_message_len_str() tại src/client/ns_turn_msg.c bị tràn (wrap) khi cộng thêm STUN_HEADER_LENGTH. Lớp framing sau đó chỉ tiêu thụ từ 4 đến 16 byte, coi các byte còn lại là một tin nhắn khác, làm mất đồng bộ hóa trình phân tích cú pháp luồng dữ liệu và ngắt kết nối của client tấn công. Các client khác và tiến trình máy chủ không bị ảnh hưởng. Vấn đề này đã được sửa trong phiên bản 4.15.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.