I Qt-biblioteket er der opdaget en sårbarhed (CVE-2023-51714) i implementeringen af HTTP/2, som tillader skriving af egne data uden for det tildelte buffer. Sårbarheden er forårsaget af et heltalsoverskud i koden til analyse af pakkede overskrifter (HPack) og manifesterer sig, når der modtages mere end 4 GB samlede HTTP-overskriftsdata eller 2 GB for én enkelt header. Problemet er løst i opdateringerne Qt 5.15.17, 6.2.11, 6.5.4 og 6.6.2.
Kilde: opennet.ru
