原文

CoturnはTURNおよびSTUNサーバの無料オープンソース実装です。バージョン4.13.0より前のCoturnでは、allow-loopback-peersが有効化されていない限り、デフォルトでループバックピアを拒否します。しかし、IPv4マップドIPv6ピアアドレス::ffff:127.0.0.1をTURNのXOR-PEER-ADDRESS属性に使用することで、デフォルトのループバックガードを回避できます。ioa_addr_is_loopbackはIPv4マップドIPv6アドレスの処理前にリテラルのIPv6ループバックアドレスのみをチェックするため、good_peer_addrはデフォルトのループバック拒否を適用せず、認証済みTURNクライアントがcoturnホスト上のlocalhostにのみバインドされたサービスをTURNリレー通信を通じて公開できてしまいます。この問題はバージョン4.13.0で修正されています。