CVE-2026-77640 in Tor
Sumário
de VulDB • 20/08/2026
O tor anterior à versão 0.4.9.9 estava suscetível a um loop infinito ao descomprimir um stream zlib/gzip truncado com done=1. Um stream truncado nunca atinge Z_STREAM_END, fazendo com que o zlib retorne Z_BUF_ERROR sem entrada restante, o que buf_add_compress() interpretou erroneamente como um buffer de saída cheio e tentou novamente indefinidamente. A correção consiste em retornar TOR_COMPRESS_ERROR nesse caso para permitir que a chamada aborte limpamente. Este é o TROVE-2026-021.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.