Уязвимост в предлаганото в Qt изпълнение на протокола HTTP/2
В библиотеката Qt е открита уязвимост (CVE-2023-51714) в реализирането на протокола HTTP/2, която позволява запис на свои данни извън пределите на заделеното пространство. Уязвимостта е причинена от целочислено препълване в кода за анализ на опаковани заглавки (HPack) и се проявява при получаване на над 4 GB общи данни от HTTP заглавки или 2 GB за един заглавен елемент. Проблемът е отстранен в обновленията на Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2. […]
