CVE-2026-77641
Orta
Təsvir
0.4.9.9 versiyasından əvvəlki tor, CONFLUX_SWITCH hüceyrəsi göndərilərkən uğursuzluq baş verdikdə "write after free" (boşaldılmış yaddaşa yazı) NULL yazma zəifliyinə məruz qalırdı. relay_send_command_from_edge() funksiyasının geri dönüş dəyəri nəzərə alınmadığı üçün göndərmə xətası (hansı ki, circuit_mark_for_close() funksiyasını çağırır və cfx_del_leg() vasitəsilə ayağı silir) aşkar edilmir, bu da çağıran tərəfin artıq boşaldılmış cari ayağa yazıya səbəb olur və proqramın çökməsi ilə nəticələnirdi. Bu, TROVE-2026-017-dir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTor
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-252CWE-252
Necə düzəltmək olar
Yeniləyin
- torproject tor0.4.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| torproject tor | v < 0.4.9.9 | 0.4.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.