FICHE CVE
CVE-2026-44599
Publiée le 2026-05-07 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les versions de Tor antérieures à la 0.4.9.7 sont sensibles à un problème lié à la mauvaise gestion des informations de répertoire via les « conflux legs ». Un attaquant distant et non authentifié pourrait exploiter cette faille pour potentiellement manipuler les données du répertoire, bien que cela soit techniquement difficile. En raison de la grande complexité requise pour déclencher cette vulnérabilité, le risque concret pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tor before 0.4.9.7 can attempt or accept BEGIN_DIR via conflux legs, aka TROVE-2026-008.