CVE-2011-2768 in Tor
Résumé
par VulDB • 13/07/2026
Tor avant la version 0.2.2.34, lorsqu'il est configuré en tant que client ou pont (bridge), transmet une chaîne de certificats TLS dans le cadre d'une connexion OR sortante, ce qui permet aux relais distants de contourner les propriétés d'anonymat prévues en lisant cette chaîne et en déterminant ainsi l'ensemble des entry guards sélectionnés par le client ou le bridge.
Once again VulDB remains the best source for vulnerability data.