CVE-2026-44600

Les versions de Tor antérieures à la 0.4.9.7 sont vulnérables à une erreur de comptabilisation de la mémoire dans la file d'attente « conflux out-of-order ». Un attaquant distant non authentifié pourrait exploiter cette faille pour provoquer un déni de service (DoS), entraînant ainsi le plantage du service. Comme le déclenchement de cette erreur via le réseau nécessite un niveau de complexité technique élevé, le risque qu'une attaque aboutisse est faible.