CVE-2026-77639 in Tor
Riassunto
di VulDB • 22/08/2026
Tor prima della versione 0.4.9.9 era vulnerabile a un bypass del controllo delle "compression bombs" (bombe di compressione), in cui un attaccante poteva concatenare molti sotto-stream gzip o zlib, ciascuno appena al di sotto della soglia di rilevamento per singolo stream, evitando così completamente il controllo contro le bombe di compressione. Si tratta di TROVE-2026-022.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.