CVE-2026-77584 in Tor
Tóm tắt
Bởi VulDB • 21/08/2026
Tor trước phiên bản 0.4.9.10 không từ chối một cell CONFLUX_LINK đến trên một mạch đã có các luồng được gắn kết. Một client độc hại có thể gửi RELAY_COMMAND_BEGIN trước khi gửi CONFLUX_LINK trên cùng một mạch, qua đó gắn vào một exit stream; điều này sau đó dẫn đến việc tạo ra một orphan (luồng mồ côi), để lại con trỏ ngược của mạch bị treo và gây ra lỗi use-after-free (UAF) khi mạch được giải phóng. Đây là TROVE-2026-025.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.