CVE-2026-73215
Təsvir
Coturn, TURN və STUN serverinin pulsuz açıq mənbəli tətbiqidir. 4.17.0 versiyasından əvvəl, src/apps/relay/turn_ports.c faylındakı turnports_allocate_even() funksiyası, rezervasiya biti R=0 olan EVEN-PORT Allocate sorğusu üçün istifadə olunmayan tək bacarıqlı portu (odd sibling port), heç bir RTCP soketi onu azad etməsə belə, TPS_TAKEN_ODD olaraq qeyd edir. Bu, autentifikasiya olunmuş kliyentin relay port hovuzunu daimi olaraq tükətməsinə və növbəti təyinatların STUN xətası 508 ilə uğursuz olmasına şərait yaradır. Bu problem 4.17.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn coturn | < 4.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.