CVE-2026-73216

Nome do Software Vulnerável e Versões Afetadas Coturn versões anteriores a 4.17.0

Description A função shutdown client connection() em src/server/ns turn server.c chama prematuramente a dec quota() e libera a contabilização de largura de banda durante o fechamento de primeiro estágio de uma alocação habilitada para mobilidade. Como a alocação, o socket de retransmissão, a sessão e o ticket de mobilidade são preservados, um cliente autenticado pode ignorar as restrições --user-quota e --total-quota, levando potencialmente ao esgotamento das portas de retransmissão.

Recommendations Atualize para a versão 4.17.0.