Към съдържанието
Търсене

CVE-2026-121539: miroslavpejic85 MiroTalk P2P, заобикаляне на вход и

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability was found in miroslavpejic85 MiroTalk P2P up to 2.0.87/2.1.38. Affected by this issue is the function CheckPassword of the file app/src/server.js of the component Socket IO Handler. Performing a manipulation of the argument peer_id results in improper access controls. It is possible to initiate the attack remotely. Upgrading to version 2.1.39 can resolve this issue. The patch is named 4e40471abc48bfc32b4b174b8844716dfc5c1471. You should upgrade the affected component.

    Засегнати продукти

    • miroslavpejic85 MiroTalk P2P: 2.0.0; 2.0.1; 2.0.2; 2.0.3; 2.0.4; 2.0.5; 2.0.6; 2.0.7; 2.0.8; 2.0.9; 2.0.10; 2.0.11; 2.0.12; 2.0.13; 2.0.14; 2.0.15; 2.0.16; 2.0.17; 2.0.18; 2.0.19; 2.0.20; 2.0.21; 2.0.22; 2.0.23; 2.0.24; 2.0.25; 2.0.26; 2.0.27; 2.0.28; 2.0.29; 2.0.30; 2.0.31; 2.0.32; 2.0.33; 2.0.34; 2.0.35; 2.0.36; 2.0.37; 2.0.38; 2.0.39; 2.0.40; 2.0.41; 2.0.42; 2.0.43; 2.0.44; 2.0.45; 2.0.46; 2.0.47; 2.0.48; 2.0.49; 2.0.50; 2.0.51; 2.0.52; 2.0.53; 2.0.54; 2.0.55; 2.0.56; 2.0.57; 2.0.58; 2.0.59; 2.0.60; 2.0.61; 2.0.62; 2.0.63; 2.0.64; 2.0.65; 2.0.66; 2.0.67; 2.0.68; 2.0.69; 2.0.70; 2.0.71; 2.0.72; 2.0.73; 2.0.74; 2.0.75; 2.0.76; 2.0.77; 2.0.78; 2.0.79; 2.0.80; 2.0.81; 2.0.82; 2.0.83; 2.0.84; 2.0.85; 2.0.86; 2.0.87; 2.1.0; 2.1.1; 2.1.2; 2.1.3; 2.1.4; 2.1.5; 2.1.6; 2.1.7; 2.1.8; 2.1.9; 2.1.10; 2.1.11; 2.1.12; 2.1.13; 2.1.14; 2.1.15; 2.1.16; 2.1.17; 2.1.18; 2.1.19; 2.1.20; 2.1.21; 2.1.22; 2.1.23; 2.1.24; 2.1.25; 2.1.26; 2.1.27; 2.1.28; 2.1.29; 2.1.30; 2.1.31; 2.1.32; 2.1.33; 2.1.34; 2.1.35; 2.1.36; 2.1.37; 2.1.38; 2.1.39

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в miroslavpejic85 MiroTalk P2P

    Първоизточници

    CVE-2026-121539: miroslavpejic85 MiroTalk P2P, заобикаляне на вход и | freedomonline.bg