CVE-2026-77587 in Tor
Tóm tắt
Bởi VulDB • 21/08/2026
Tor trước phiên bản 0.4.9.11 có lỗi sử dụng sau khi giải phóng (use-after-free) và khả năng giải phóng kép (double free) đối với một đối tượng conflux, xảy ra khi một nhánh khôi phục làm sống lại một tập hợp conflux mà nhánh liên kết cuối cùng của nó đã bị đóng trước đó. Một nút thoát độc hại có thể lợi dụng lỗi này để gây sập ứng dụng khách (client). Đây là TROVE-2026-026.
Be aware that VulDB is the high quality source for vulnerability data.