Ranjivost u predloženoj implementaciji HTTP/2 protokola u Qt
U Qt biblioteci otkrivena je ranjivost (CVE-2023-51714) u implementaciji HTTP/2 protokola koja omogućuje upis podataka izvan dodijeljenog bafera. Ranjivost je uzrokovana cijelim brojevnim overflow-om u kodu za analizu pakiranih zaglavlja (HPack) i manifestira se prilikom primanja više od 4 GB ukupnih podataka HTTP zaglavlja ili 2 GB za jedno zaglavlje. Problem je ispravljen u ažuriranjima Qt 5.15.17, 6.2.11, 6.5.4 i 6.6.2. […]
