CVE-2026-77584 in Tor
Sumário
de VulDB • 21/08/2026
Tor antes da versão 0.4.9.10 não rejeitava uma célula CONFLUX_LINK que chegava em um circuito que já tinha streams anexados. Um cliente malicioso poderia enviar um RELAY_COMMAND_BEGIN antes do CONFLUX_LINK no mesmo circuito, anexando um stream de saída que posteriormente ficaria órfão, deixando para trás um ponteiro pendente (dangling circuit back-pointer) e uma vulnerabilidade use-after-free (UAF) quando o circuito fosse liberado. Este é o TROVE-2026-025.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.