PT-2026-136699
CVE-2026-121535
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
miroslavpejic85 MiroTalk P2P الإصدارات السابقة لـ 2.1.38
Description
يحتوي مكون Room Action Handler على مشكلة في الدالة
checkPassword() الموجودة في الملف app/src/server.js. تسمح هذه الثغرة بتقييد غير صحيح لمحاولات المصادقة المفرطة، والتي يمكن استغلالها عن بُعد. يتم وصف الهجوم بأنه معقد للغاية وصعب التنفيذ.Recommendations
التحديث إلى الإصدار 2.1.38.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
checkPassword() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾