CVE-2026-77584
Yüksek
Açıklama
0.4.9.10 öncesindeki Tor, halihazırda ekli akışları bulunan bir devre üzerinden gelen CONFLUX_LINK hücresini reddetmiyordu. Kötü niyetli bir istemci, aynı devre üzerinde CONFLUX_LINK'ten önce bir RELAY_COMMAND_BEGIN göndererek daha sonra yetim kalacak bir çıkış akışı ekleyebilir; bu durum, boşta kalan bir devre geri işaretçisine ve devre serbest bırakıldığında bir serbest bırakıldıktan sonra kullanım (UAF) hatasına yol açabilirdi. Bu durum TROVE-2026-025 olarak tanımlanmıştır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünTor
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-821CWE-821
Nasıl düzeltilir
Güncelleyin
- torproject tor0.4.9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torproject tor | v < 0.4.9.10 | 0.4.9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.