Sårbarhet i den föreslagna Qt-implementeringen av protokollet HTTP/2

I Qt-biblioteket har en sårbarhet (CVE-2023-51714) identifierats i implementeringen av HTTP/2-protokollet, vilket gör det möjligt att skriva egna data utanför den allokerade bufferten. Sårbarheten orsakas av ett heltalsoverflöde i koden för avkodning av packade huvuden (HPack) och uppträder när mer än 4 GB sammanlagda HTTP-huvuden eller 2 GB för en enda huvudrad tas emot. Problemet har åtgärdats i uppdateringarna Qt 5.15.17, 6.2.11, 6.5.4 och 6.6.2.

Källa: opennet.ru