CVE-2026-77639
Orta
Açıklama
0.4.9.9 öncesindeki Tor, bir saldırganın her biri akış başına tespit eşiğinin hemen altında olan birçok gzip veya zlib alt akışını birbirine ekleyerek sıkıştırma bombası kontrolünü tamamen atlayabildiği bir sıkıştırma bombası atlatma açığına sahipti. Bu durum TROVE-2026-022 olarak tanımlanmıştır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTor
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-420CWE-420
Nasıl düzeltilir
Güncelleyin
- torproject tor0.4.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torproject tor | v < 0.4.9.9 | 0.4.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.