CVE-2026-68553
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynak uygulamasıdır. 4.13.0 sürümünden önce, kimliği doğrulanmış bir TURN kullanıcısı STUN USERNAME veya REALM özniteliğine printf tarzı biçim belirleyicileri yerleştirebilir; bu belirleyiciler is_secure_string() doğrulamasından geçer ve src/apps/relay/ns_ioalib_engine_impl.c dosyasındaki dokuz çağrı noktasında Redis anahtarlarına gömülür. Ardından src/apps/relay/hiredis_libevent2.c dosyasındaki send_message_to_redis(), saldırgan tarafından kontrol edilen anahtarı yalnızca bir değişken değer sağlayarak redisAsyncCommand() işlevine biçim bağımsız değişkeni olarak iletir ve hiredis redisvFormatCommand() işlevinin va_list sınırının ötesini okumasına neden olur. Sömürü, coturn sürecini çökertebilir ve etkin TURN oturumlarını sonlandırabilir veya yığın belleğini Redis'e sızdırabilir. Bu sorun 4.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn coturn | < 4.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.