当使用短暂的Diffie-Hellman (DH) 握手时,Tor 0.1.0.13及其早期版本以及试验版本0.1.1.4-alpha及早期版本不能拒绝某些弱密钥。这使得恶意的Tor服务器可以获得客户端使用的密钥而用于线路中的其它系统。