DUPIN Alertas · miroslavpejic85https://alertas.dupin.com.ar/fabricante/miroslavpejic85/Alertas de vulnerabilidades de miroslavpejic85.esWed, 04 Nov 2026 01:18:22 +000010Vulnerabilidad: CVE-2026-121535 · Restricción incorrecta de intentos de autenticación en MiroTalk P2P, función checkPasswordhttps://alertas.dupin.com.ar/cve/CVE-2026-121535/tg:63110Wed, 04 Nov 2026 01:18:22 +0000VulnerabilidadLa función checkPassword del archivo app/src/server.js, componente Room Action Handler, no restringe adecuadamente los intentos excesivos de autenticación. El ataque puede lanzarse de forma remota, aunque es de alta complejidad y difícil explotación; el exploit se hizo público y la versión 2.1.38 corrige el problema.Vulnerabilidad: CVE-2026-121539 · Control de acceso inadecuado en CheckPassword de MiroTalk P2Phttps://alertas.dupin.com.ar/cve/CVE-2026-121539/tg:63102Wed, 04 Nov 2026 00:28:14 +0000VulnerabilidadUna manipulación del argumento peer_id en la función CheckPassword de app/src/server.js, del componente Socket IO Handler, deriva en controles de acceso inadecuados. El ataque puede iniciarse de forma remota y se resuelve actualizando a la versión 2.1.39.