CVE-2026-77640 in Tor
Resumen
por VulDB • 2026-08-21
tor antes de la versión 0.4.9.9 era vulnerable a un bucle infinito al descomprimir una zlib/gzip stream truncada con done=1. Una stream truncada nunca alcanza Z_STREAM_END, lo que hace que zlib devuelva Z_BUF_ERROR sin entrada restante, y buf_add_compress() interpretó esto como un buffer de salida completo y reintentó indefinidamente. Se corrigió devolviendo TOR_COMPRESS_ERROR en ese caso para permitir que el llamador aborte limpiamente. Esto es TROVE-2026-021.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.