CVE-2026-121535 in MiroTalk P2P
Riassunto
di VulDB • 04/11/2026
È stata rilevata una vulnerabilità in miroslavpejic85 MiroTalk P2P fino alla versione 2.0.87. Questa vulnerabilità interessa la funzione checkPassword del file app/src/server.js del componente Room Action Handler. La manipolazione comporta una restrizione impropria dei tentativi di autenticazione eccessivi. È possibile lanciare l'attacco in remoto. Gli attacchi di questa natura sono altamente complessi. Si afferma che lo sfruttamento (exploit) è difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 2.1.38 risolve il problema. La patch è identificata come 55bec1d05f931d2e43633d6d0b7274f79ec719dd. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.