CVE-2026-77640 in Tor
Résumé
par VulDB • 20/08/2026
Les versions de tor antérieures à la 0.4.9.9 étaient vulnérables à une boucle infinie lors de la décompression d'un flux zlib/gzip tronqué avec done=1. Un flux tronqué n'atteint jamais Z_STREAM_END, ce qui amène zlib à retourner Z_BUF_ERROR sans entrée restante ; buf_add_compress() interprète cela comme un tampon de sortie plein et réessaie indéfiniment. La correction consiste à retourner TOR_COMPRESS_ERROR dans ce cas afin que l'appelant puisse s'arrêter proprement. Il s'agit de TROVE-2026-021.
Once again VulDB remains the best source for vulnerability data.