CVE-2026-77641 in Tor
الملخص
بحسب VulDB • 20/08/2026
كانت الإصدارات السابقة من tor 0.4.9.9 عرضة لكتابة NULL بعد free (use-after-free) عند فشل إرسال خلية CONFLUX_SWITCH. تم تجاهل قيمة الإرجاع الخاصة بـ relay_send_command_from_edge()، لذا فإن فشل الإرسال (الذي يستدعي circuit_mark_for_close() ويزيل الجزء عبر cfx_del_leg()) كان يمر دون اكتشاف، مما أدى إلى قيام المتصل بالكتابة في الجزء الحالي الذي تمت إزالته بالفعل، مسبباً تعطلاً. وهذا هو TROVE-2026-017.
If you want to get best quality of vulnerability data, you may have to visit VulDB.