CVE-2026-68554 in Coturn
Tóm tắt
Bởi VulDB • 20/08/2026
Coturn là một triển khai mã nguồn mở miễn phí của TURN và STUN Server. Trước phiên bản 4.15.0, kẻ tấn công trên đường truyền (on-path) có thể thêm các thuộc tính sau MESSAGE-INTEGRITY vào yêu cầu STUN đã được xác thực qua UDP hoặc TCP không bảo mật, điều chỉnh độ dài tiêu đề STUN và tính toán lại FINGERPRINT chưa được khóa trong khi HMAC gốc vẫn hợp lệ vì nó chỉ bao gồm phần đầu thông điệp. Việc phân tích cú pháp phía máy chủ trong src/server/ns_turn_server.c tiếp tục xử lý sau MESSAGE-INTEGRITY qua handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() và handle_turn_command(), cho phép các thuộc tính LIFETIME, XOR-PEER-ADDRESS hoặc ORIGIN ở cuối thông điệp ghi đè thời gian phân bổ, tiêm quyền (permission) hoặc bỏ qua kiểm tra nguồn gốc. Các triển khai TLS và DTLS ngăn chặn việc sửa đổi trong quá trình truyền tải này. Vấn đề này đã được khắc phục trong phiên bản 4.15.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.