FICHE CVE

CVE-2026-44599

Publiée le 2026-05-07 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les versions de Tor antérieures à la 0.4.9.7 sont sensibles à un problème lié à la mauvaise gestion des informations de répertoire via les « conflux legs ». Un attaquant distant et non authentifié pourrait exploiter cette faille pour potentiellement manipuler les données du répertoire, bien que cela soit techniquement difficile. En raison de la grande complexité requise pour déclencher cette vulnérabilité, le risque concret pour la plupart des utilisateurs est faible.

CVSS 3.13.7 FAIBLE
Type de faiblesse
Publiée2026-05-07
Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Tor before 0.4.9.7 can attempt or accept BEGIN_DIR via conflux legs, aka TROVE-2026-008.