CVE-2026-53450
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynaklı bir uygulamasıdır. 4.13.0 sürümünden önce coturn, allow-loopback-peers etkinleştirilmediği sürece varsayılan olarak loopback eşlerini reddeder; ancak varsayılan loopback koruması, bir TURN XOR-PEER-ADDRESS özniteliğinde IPv4-eşlenmiş IPv6 eş adresi olan ::ffff:127.0.0.1 kullanılarak atlatılabilir. ioa_addr_is_loopback, IPv4-eşlenmiş IPv6 işlemeden önce gerçek IPv6 loopback yapısını kontrol eder, bu nedenle good_peer_addr varsayılan loopback reddini uygulamaz ve kimliği doğrulanmış bir TURN istemcisi, TURN röle trafiği aracılığıyla coturn ana makinesinde yalnızca localhost'a bağlı hizmetleri açığa çıkarabilir. Bu sorun 4.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- coturn_project coturn4.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn_project coturn | v < 4.13.0 | 4.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.