Vulnérabilité dans l'implémentation HTTP/2 proposée par Qt
Une vulnérabilité (CVE-2023-51714) a été identifiée dans la bibliothèque Qt dans l'implémentation du protocole HTTP/2, permettant d'écrire des données en dehors du tampon alloué. Cette vulnérabilité est due à un débordement entier dans le code d'analyse des en-têtes compressés (HPack) et se manifeste lors de la réception de plus de 4 Go de données HTTP en total ou 2 Go pour un seul en-tête. Le problème a été résolu dans les mises à jour Qt 5.15.17, 6.2.11, 6.5.4 et 6.6.2. […]
