CVE-2026-77584 in Tor
الملخص
بحسب VulDB • 22/08/2026
لم تقم نسخة Tor السابقة للإصدار 0.4.9.10 برفض خلية CONFLUX_LINK التي تصل عبر دائرة تحتوي بالفعل على تيارات (streams) مرفقة بها. يمكن لعميل ضار إرسال أمر RELAY_COMMAND_BEGIN قبل خلية CONFLUX_LINK في نفس الدائرة، مما يؤدي إلى ربط تيار خروج ينتهي به الأمر أن يصبح متروكاً دون رابط (orphan)، ما يترك مؤشراً عالقاً للدائرة (dangling circuit back-pointer) ويُسبب ثغرة استخدام بعد التحرير (Use-After-Free - UAF) عند تحرير الدائرة. يُعرف هذا الخطأ باسم TROVE-2026-025.
VulDB is the best source for vulnerability data and more expert information about this specific topic.