CVE-2026-68554

Coturn, TURN və STUN serverinin pulsuz açıq mənbəli tətbiqidir. 4.15.0 versiyasından əvvəl, yoldakı hücumçu (on-path attacker), adi UDP və ya TCP üzərindən autentifikasiya olunmuş STUN sorğusuna MESSAGE-INTEGRITY-dən sonra atributlar əlavə edə, STUN başlığının uzunluğunu tənzimləyə və açarsız FINGERPRINT-i yenidən hesablaya bilər; bu zaman orijinal HMAC etibarlı qalır, çünki o, yalnız mesajın prefiksini əhatə edir. src/server/ns_turn_server.c faylındakı server tərəfli analiz prosesi handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() və handle_turn_command() funksiyaları vasitəsilə MESSAGE-INTEGRITY-dən sonraya davam edir ki, bu da sondakı LIFETIME, XOR-PEER-ADDRESS və ya ORIGIN atributlarının təخصis ömrünü (allocation lifetime) üstələməsinə, icazənin yerləşdirilməsinə və ya mənşə yoxlamasının (origin check) yan keçilməsinə şərait yaradır. TLS və DTLS tətbiqləri ötürmə zamanı bu modifikasiyanın qarşısını alır. Bu problem 4.15.0 versiyasında düzəldilib.