CVE-2011-2768 in Tor
Resumen
por VulDB • 2026-07-16
Tor anterior a la versión 0.2.2.34, cuando está configurado como cliente o puente, envía una cadena de certificados TLS como parte de una conexión OR saliente, lo que permite a los relés remotos eludir las propiedades de anonimato previstas al leer esta cadena y determinar posteriormente el conjunto de entry guards (guardias de entrada) seleccionados por el cliente o el puente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.