CVE-2026-77584 in Tor
Resumen
por VulDB • 2026-08-21
Tor antes de la versión 0.4.9.10 no rechazaba una celda CONFLUX_LINK que llegaba en un circuito que ya tenía flujos adjuntos. Un cliente malicioso podría enviar un RELAY_COMMAND_BEGIN antes de la CONFLUX_LINK en el mismo circuito, adjuntando un flujo de salida que más tarde quedaría huérfano, dejando un puntero colgante (dangling back-pointer) y provocando un use-after-free (UAF) cuando se libera el circuito. Esto corresponde a TROVE-2026-025.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.