Brave vafrinn hefur greint DNS-leka af gögnum um lauksíður sem eru opnaðar í einkavafraham, þar sem umferð er vísað áfram í gegnum Tor netið. Lagfæringarnar sem leysa vandamálið hafa þegar verið samþykktar í Brave kóðagrunninn og verða brátt hluti af næstu stöðugu uppfærslu.
Orsök lekans var auglýsingablokkari, sem var lagt til að yrði óvirkt þegar unnið er í gegnum Tor. Nýlega, til að komast framhjá auglýsingablokkum, hafa auglýsinganet verið að nota hleðslu auglýsingaeininga með því að nota innfædda undirlén síðunnar, sem CNAME skrá er búin til á DNS þjóninum sem þjónar síðuna, sem bendir á hýsingaraðila auglýsinganetsins. Þannig er auglýsingakóði formlega hlaðinn frá sama aðalléni og vefsvæðið og er því ekki lokað. Til að greina slíkar aðgerðir og ákvarða hýsilinn sem tengist í gegnum CNAME, framkvæma auglýsingablokkarar viðbótarnafnaupplausn í DNS.
Í Brave fóru venjulegar DNS-beiðnir þegar staður var opnaður í einkastillingu í gegnum Tor-netið, en auglýsingablokkarinn framkvæmdi CNAME-upplausn í gegnum aðal DNS-þjóninn, sem leiddi til þess að upplýsingaleka um lauksíður voru opnaðar á DNS-þjóni ISP. Það er athyglisvert að Tor-undirstaða einkavafrahamur Brave er ekki staðsettur til að tryggja nafnleynd og notendur eru varaðir við því í skjölunum að hann komi ekki í stað Tor vafra heldur notar Tor bara sem umboð.
Heimild: opennet.ru