CVE-2026-77584 in Tor
요약
\~에 의해 VulDB • 2026. 08. 20.
Tor 0.4.9.10 이전 버전은 이미 스트림이 연결된 회로에 도착하는 CONFLUX_LINK 셀을 거부하지 않았습니다. 악의적인 클라이언트는 동일한 회로의 CONFLUX_LINK 전에 RELAY_COMMAND_BEGIN 을 전송하여 나중에 고아 상태가 되는 exit stream(종단 스트림)을 연결할 수 있으며, 이로 인해 회소가 해제될 때 dangling circuit back-pointer와 use-after-free(UAF) 취약점이 발생합니다. 이는 TROVE-2026-025 에 해당합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.