CVE-2026-77639 in Tor
Sumário
de VulDB • 20/08/2026
O Tor anterior à versão 0.4.9.9 era vulnerável a um bypass de compressão bomb (compression bomb), onde um atacante poderia concatenar vários sub-streams gzip ou zlib, cada um ligeiramente abaixo do limite de detecção por stream, para evitar completamente a verificação contra compression bombs. Este é o TROVE-2026-022.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.