CVE-2026-68553
Təsvir
Coturn, TURN və STUN serverinin pulsuz açıq mənbəli tətbiqidir. 4.13.0 versiyasından əvvəl, autentifikasiya olunmuş TURN istifadəçisi STUN USERNAME və ya REALM atributuna printf üslublu format spesifikatorları yerləşdirə bilər ki, bu da is_secure_string() validasiyasından keçir və src/apps/relay/ns_ioalib_engine_impl.c faylında doqquz çağırış nöqtəsində Redis açarlarına daxil edilir. Daha sonra src/apps/relay/hiredis_libevent2.c faylındakı send_message_to_redis() funksiyası hücumçu tərəfindən idarə olunan açarı yalnız bir variadik dəyər təmin etməklə redisAsyncCommand() funksiyasına format arqumenti kimi ötürür və bu, hiredis redisvFormatCommand() funksiyasının va_list-dən kənara oxumasına səbəb olur. Bu boşluğun istismarı coturn prosesini çökdürə və aktiv TURN sessiyalarını dayandıra və ya stek yaddaşını Redis-ə sızdıra bilər. Problem 4.13.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn coturn | < 4.13.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.