פגיעות בהטמעת פרוטוקול HTTP/2 של Qt

זוהתה פגיעות (CVE-2023-51714) ביישום פרוטוקול HTTP/2 בספריית Qt, המאפשרת לה לכתוב את הנתונים שלה מעבר למאגר שהוקצה. הפגיעות נגרמת על ידי הצפת מספרים שלמים בקוד ניתוח הכותרת (HPack) ומתרחשת כאשר מתקבלים יותר מ-4 ג'יגה-בתים של נתוני כותרות HTTP הכוללים, או 2 ג'יגה-בייט עבור כותרת בודדת. הבעיה תוקנה בעדכוני Qt 5.15.17, 6.2.11, 6.5.4 ו-6.6.2.

מקור: OpenNet.ru