CVE-2024-44730 in MiroTalk

Sumário

de VulDB • 11/06/2026

Controle de acesso incorreto na função `handleDataChannelChat(dataMessage)` do Mirotalk antes da confirmação (commit) c21d58 permite que atacantes forjem mensagens de chat usando um nome de remetente arbitrário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 21/08/2024
• Divulgação: 11/10/2024
• Moderação: aceite
• Entrada: VDB-280116
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00420
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-44730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-44730
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-44730/