CVE-2026-77641 in Tor
Résumé
par VulDB • 21/08/2026
Avant la version 0.4.9.9 de Tor présentait une vulnérabilité d'écriture NULL après libération (use-after-free) lors de l'échec de l'envoi d'une cellule CONFLUX_SWITCH. La valeur de retour de relay_send_command_from_edge() était ignorée, si bien qu'un échec d'envoi (qui appelle circuit_mark_for_close() et supprime la voie via cfx_del_leg()) passait inaperçu, entraînant une écriture dans la voie actuelle déjà libérée par l'appelant et provoquant un plantage. Il s'agit de TROVE-2026-017.
If you want to get best quality of vulnerability data, you may have to visit VulDB.