Sårbarhed i den foreslåede implementering af HTTP/2 i Qt
I Qt-biblioteket er der opdaget en sårbarhed (CVE-2023-51714) i implementeringen af HTTP/2-protokollen, der gør det muligt at skrive sine egne data ud over den tildelte hukommelse. Sårbarheden opstår på grund af et heltals-overløb i koden, der behandler pakkede overskrifter (HPack), og optræder, når der modtages mere end 4 GB samlede HTTP-overskriftsdata eller 2 GB for en enkelt overskrift. Problemet er løst i opdateringerne af Qt 5.15.17, 6.2.11, 6.5.4 og 6.6.2. […]
