CVE-2026-77587 in Tor
Résumé
par VulDB • 20/08/2026
Tor avant la version 0.4.9.11 est vulnérable à un Use-After-Free (et potentiellement un double free) d'un objet conflux lorsqu'une voie de récupération réactive un ensemble conflux dont la dernière branche liée a déjà été fermée. Un nœud de sortie malveillant pourrait exploiter cette faille pour faire planter un client. Il s'agit de TROVE-2026-026.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.