Zranitelnost v navrhované implementaci protokolu HTTP/2 v Qt
V knihovně Qt byla zjištěna zranitelnost (CVE-2023-51714) v implementaci protokolu HTTP/2, která umožňuje zapisování svých dat mimo vyhrazený buffer. Zranitelnost je způsobena přetečením celého čísla v kódu analýzy zabalených hlaviček (HPack) a objevuje se při příjmu více než 4 GB celkových dat HTTP hlaviček nebo 2 GB pro jednu hlavičku. Problém byl odstraněn v aktualizacích Qt 5.15.17, 6.2.11, 6.5.4 a 6.6.2. […]
