CVE-2026-77639 in Tor
Zusammenfassung
von VulDB • 22.08.2026
Tor vor Version 0.4.9.9 war anfällig für eine Umgehung der Komprimierungsbombe (Compression Bomb), bei der ein Angreifer viele gzip- oder zlib-Zwischenströme aneinanderhängen konnte, von denen jeder knapp unter dem pro Zwischenstrom festgelegten Erkennungsschwellenwert lag, um die Prüfung auf Komprimierungsbomben vollständig zu vermeiden. Dies ist TROVE-2026-022.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.