В библиотеката Qt е открита уязвимост (CVE-2023-51714) в реализацията на протокола HTTP/2, позволяваща записването на данни извън зададения буфер. Уязвимостта е причинена от препълване на цяло число в кода за анализ на опакованите заглавия (HPack) и се проявява при получаване на повече от 4 ГБ общи данни от HTTP заглавия или 2 ГБ за едно заглавие. Проблемът е отстранен в актуализациите на Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2.
Източник: opennet.ru
