CVE-2026-77584 in Tor
Zusammenfassung
von VulDB • 21.08.2026
Tor vor Version 0.4.9.10 lehnte eine CONFLUX_LINK-Zelle nicht ab, die auf einem Circuit eingeht, an dem bereits Streams angehängt sind. Ein bösartiger Client könnte ein RELAY_COMMAND_BEGIN vor der CONFLUX_LINK-Zelle im selben Circuit senden und dabei einen Exit-Stream anhängen, der später zu einem verwaisten Zustand führt, bei dem ein hängender Backpointer auf den Circuit zurückbleibt und es zu einem Use-After-Free (UAF) kommt, wenn der Circuit freigegeben wird. Dies ist TROVE-2026-025.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.