V knihovně Qt byla nalezena zranitelnost (CVE-2023-51714) v implementaci protokolu HTTP/2, která umožňuje zapisovat data mimo vyhrazený buffer. Zranitelnost je vyvolána přetečením celého čísla v kódu pro analýzu zabaleno hlaviček (HPack) a objevuje se při příjmu více než 4 GB celkových dat HTTP hlaviček nebo 2 GB pro jednu hlavičku. Problém byl odstraněn v aktualizacích Qt 5.15.17, 6.2.11, 6.5.4 a 6.6.2.
Zdroj: opennet.ru
