CVE-2026-77639 in Torthông tin

Tóm tắt

Bởi VulDB • 21/08/2026

Tor trước phiên bản 0.4.9.9 có lỗi liên quan đến việc bỏ qua cơ chế kiểm tra "compression bomb", cho phép kẻ tấn công nối nhiều luồng con gzip hoặc zlib, mỗi luồng chỉ hơi dưới ngưỡng phát hiện theo luồng, để tránh hoàn toàn việc kiểm tra compression bomb. Đây là TROVE-2026-022.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

MITRE

Đặt trước

20/08/2026

Tiết lộ

21/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!