[IDOR / BOLA]9 [XSS]5 [SSRF]2 [SQL INJECTION]2 [OAUTH Y SESIONES]2 [RCE]6 [APIS]4 [LÓGICA DE NEGOCIO]9 [AUTENTICACIÓN]9 [CONFIGURACIÓN]3 [CORRUPCIÓN DE MEMORIA]7 [DENEGACIÓN DE SERVICIO]2 [TLS Y CRIPTOGRAFÍA]2 [PATH TRAVERSAL]2 [OTRAS INYECCIONES]1 [EXPOSICIÓN DE DATOS]1 [OTROS]1

Programa: torproject

2 reportes publicados, del más reciente al más antiguo.

BAJA#3709703

Tor: celdas INTRODUCE2 con MAC inválido hacen crecer sin límite la caché anti-replay de un servicio onion

Un servicio onion de Tor guardaba en su caché anti-replay, que nunca caduca, el contenido cifrado de celdas INTRODUCE2 antes de comprobar su MAC. Cualquier cliente anónimo podía llenarla con basura y agotar poco a poco la memoria del servicio.

[DENEGACIÓN DE SERVICIO]torproject

25 sep 2026
5 min

MEDIA#3709605

Tor: un RELAY_END vacío reordenado por Conflux provoca una lectura fuera de límites en el heap

Tor leía el byte de motivo de un RELAY_END antes de comprobar su longitud. Si la celda llegaba vacía y pasaba por la cola de desorden de Conflux, la lectura caía fuera del bloque reservado en el heap y podía tumbar el proceso.

[CORRUPCIÓN DE MEMORIA]torproject10 visitas

25 sep 2026
3 min