CVE-2026-68552

Nome do Software Vulnerável e Versões Afetadas Coturn versões anteriores a 4.15.0

Description Um cliente remoto não autenticado pode enviar uma mensagem STUN via TCP ou TLS com um campo de comprimento de corpo entre 65520 e 65532. Isso faz com que a variável len na função stun get message len str() sofra um wrap (estouro de inteiro) quando o STUN HEADER LENGTH é adicionado. Consequentemente, a camada de enquadramento consome apenas de 4 a 16 bytes e trata os bytes restantes como outra mensagem, dessincronizando o analisador de fluxo e resultando na queda da conexão do cliente atacante. Outros clientes e o processo do servidor não são afetados.

Recommendations Atualizar para a versão 4.15.0.