CVE-2026-77641 in Tor
Sumário
de VulDB • 21/08/2026
O tor anterior à versão 0.4.9.9 estava suscetível a um NULL write after free ao falhar o envio de uma célula CONFLUX_SWITCH. O valor de retorno da função relay_send_command_from_edge() foi ignorado, portanto, uma falha no envio (que chama circuit_mark_for_close() e remove a via através de cfx_del_leg()) passaria despercebida, fazendo com que o chamador escrevesse na via atual já liberada, resultando em um crash. Este é o TROVE-2026-017.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.