Validate ed25519 keys and canonicity from circuit_n_conn_done()
[tor.git] / changes / bug40080
blob8162466354a8f95133e36404f706c7aee76f0a55
1   o Minor bugfixes (security):
2     - When completing a channel, relays now check more thoroughly to make
3       sure that it matches any pending circuits before attaching those
4       circuits. Previously, address correctness and Ed25519 identities were not
5       checked in this case, but only when extending circuits on an existing
6       channel. Fixes bug 40080; bugfix on 0.2.7.2-alpha.