CVE-2026-95620

NiskieCVSS 2.1

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w obsłudze klienta HTTP/2 modułu Qt Network (QNetworkAccessManager) pozwala złośliwemu lub przejętemu serwerowi HTTP/2 na spowodowanie awarii aplikacji klienckiej. Wpływa to na dostępność aplikacji.

Ocena ryzyka

Złośliwy serwer HTTP/2 może wywołać awarię aplikacji klienckiej, powodując przerwy w działaniu i utratę dostępności usługi.

Rekomendacja

Zaktualizuj Qt do wersji zawierającej poprawkę i rozważ ograniczenie połączeń HTTP/2 do zaufanych serwerów.

Inne podatności w Qt Network

CVE-2026-96432Niskie
Złośliwy lub przejęty serwer HTTP/2, wstrzymując SETTINGS ACK, może wysłać RST_STREAM na zakończonym strumieniu, wprowadzając wskaźnik null, a następnie wysłać PUSH_PROMISE dla tego strumienia, powodując dereferencję wskaźnika null w klasie QNetworkAccessManager modułu Qt Network i awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

A use-after-free vulnerability in the Qt QNetworkAccessManager HTTP/2 client support of the Qt Network module allows a malicious or compromised HTTP/2 server to cause the client application to crash, affecting availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS