Vulnerabilità nell'implementazione del protocollo HTTP/2 offerta in Qt
Nella libreria Qt è stata identificata una vulnerabilità (CVE-2023-51714) nell'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow intero nel codice di analisi degli header impacchettati (HPack) e si manifesta quando si ricevono oltre 4 GB di dati HTTP header totali o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]
