🥇Qt च्या प्रस्तावित HTTP/2 प्रोटोकॉल अंमलबजावणीतील भेद्यता

Qt लायब्ररीमध्ये HTTP/2023 प्रोटोकॉलच्या अंमलबजावणीमध्ये एक भेद्यता (CVE-51714-2) ओळखली गेली आहे, जी त्याला वाटप केलेल्या बफरच्या पलीकडे डेटा लिहिण्याची परवानगी देते. असुरक्षा हेडर पार्सिंग कोड (HPack) मध्ये पूर्णांक ओव्हरफ्लोमुळे उद्भवते आणि जेव्हा एकूण HTTP शीर्षलेख डेटाच्या 4 GB पेक्षा जास्त किंवा एका शीर्षलेखासाठी 2 GB प्राप्त होतो तेव्हा उद्भवते. Qt अद्यतने 5.15.17, 6.2.11, 6.5.4 आणि 6.6.2 मध्ये समस्या निश्चित केली गेली.

स्त्रोत: opennet.ru

HTTP/2 प्रोटोकॉलच्या Qt च्या अंमलबजावणीमध्ये भेद्यता

एक टिप्पणी जोडा Отменить ответ