CVE-2026-73212
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynak uygulamasıdır. 4.13.1 sürümünden önce, src/server/ns_turn_server.c dosyasındaki good_peer_addr(), IPv4 uyumlu, 6to4 ve 64:ff9b::/96 NAT64 adres biçimlerini kurallı hale getirmeden src/client/ns_turn_ioaddr.c dosyasındaki ioa_addr_in_range() işlevini kullanır; bu da kimliği doğrulanmış bir RFC 6062 TCP CONNECT aktarma istemcisinin, Coturn ana bilgisayarında kullanışlı bir çeviri yolu olduğunda reddedilen IPv4 peer-ip aralığını atlatmasına olanak tanır. Bu sorun 4.13.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn coturn | < 4.13.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.