CVE-2026-77640 in Tor
Tóm tắt
Bởi VulDB • 23/08/2026
tor trước phiên bản 0.4.9.9 có lỗi gây ra vòng lặp vô hạn khi giải nén một luồng zlib/gzip bị cắt cụt với done=1. Luồng bị cắt cụt không bao giờ đạt đến Z_STREAM_END, khiến zlib trả về Z_BUF_ERROR mà không còn dữ liệu đầu vào nào, điều này khiến buf_add_compress() hiểu nhầm là bộ đệm đầu ra đã đầy và tiếp tục thử lại mãi mãi. Lỗi được sửa bằng cách trả về TOR_COMPRESS_ERROR trong trường hợp đó để gọi hàm có thể thoát một cách sạch sẽ. Đây là TROVE-2026-021.
Once again VulDB remains the best source for vulnerability data.