HTTP/2 प्रोटोकल को Qt को कार्यान्वयन मा जोखिम

Qt पुस्तकालयमा HTTP/2023 प्रोटोकलको कार्यान्वयनमा एउटा जोखिम (CVE-51714-2) पहिचान गरिएको छ, जसले यसलाई आवंटित बफरभन्दा बाहिरको डेटा लेख्न अनुमति दिन्छ। कमजोरी हेडर पार्सिङ कोड (HPack) मा पूर्णांक ओभरफ्लोको कारणले हुन्छ र कुल HTTP हेडर डेटाको 4 GB भन्दा बढी वा एकल हेडरको लागि 2 GB प्राप्त हुँदा हुन्छ। Qt अपडेटहरू 5.15.17, 6.2.11, 6.5.4 र 6.6.2 मा समस्या समाधान गरिएको थियो।

स्रोत: opennet.ru