CVE-2026-77640 in Tor
Zusammenfassung
von VulDB • 20.08.2026
tor prima della versione 0.4.9.9 era soggetto a un loop infinito durante la decompressione di uno stream zlib/gzip troncato con done=1. Uno stream troncati non raggiunge mai Z_STREAM_END, causando il ritorno da parte di zlib di Z_BUF_ERROR senza input rimanente; buf_add_compress() interpretava erroneamente questo come un buffer di output pieno e retryava all'infinito. La correzione consiste nel restituire TOR_COMPRESS_ERROR in tale caso, consentendo al chiamante di terminare pulitamente (clean abort). Si tratta della vulnerabilità TROVE-2026-021.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.