PT-2026-121831
CVE-2026-95620
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/RE:L/U:Green
اسم البرنامج المصاب والإصدارات المتأثرة
Qt (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة use-after-free في دعم عميل HTTP/2 لوحدة Qt Network ضمن QNetworkAccessManager، مما يسمح لخادم HTTP/2 خبيث أو مخترق بالتسبب في تعطل التطبيق العميل، مما يؤثر على التوافر. يحدث use-after-free عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ رمز عشوائي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾