Haavatavus Qt HTTP/2 protokolli teostuses
Qt raamatukogus avastati haavatavus (CVE-2023-51714) HTTP/2 protokolli rakenduses, mis võimaldab andmete kirjutamist väljaspool eraldatud mälupinda. Haavatavuse põhjuseks on täisarvu ülevool pakitud päiste (HPack) analüüsimisel ja see avaldub, kui võetakse vastu üle 4 GB HTTP päiste kogumahu või 2 GB ühe päise jaoks. Probleem on lahendatud Qt 5.15.17, 6.2.11, 6.5.4 ja 6.6.2 uuendustes. […]
