CVE-2026-121535

Nome do Software Vulnerável e Versões Afetadas miroslavpejic85 MiroTalk P2P versões anteriores a 2.1.38

Description O componente Room Action Handler contém um problema na função checkPassword() localizada no arquivo app/src/server.js. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, a qual pode ser explorada remotamente. O ataque é caracterizado como altamente complexo e difícil de executar.

Recommendations Atualize para a versão 2.1.38. Como medida de mitigação temporária, restrinja o acesso à função checkPassword() para minimizar o risco de exploração.