PT-2026-123283
CVE-2026-96432
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:X/RE:L/U:Green
اسم البرنامج المصاب والإصدارات المتأثرة
Qt Network module (إصدارات متأثرة غير محددة)
Description
يمكن لخادم HTTP/2 خبيث أو مخترق أن يتسبب في تعطل التطبيق من خلال حجب SETTINGS ACK وإرسال RST STREAM على تدفق مكتمل لزرع مؤشر فارغ (null pointer). بعد ذلك، يؤدي إرسال PUSH PROMISE لهذا التدفق إلى إلغاء مرجع المؤشر الفارغ (null pointer dereference) داخل فئة
QNetworkAccessManager. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول البرنامج القراءة من أو الكتابة في عنوان ذاكرة يكون NULL، مما يؤدي عادةً إلى تعطل التطبيق فوراً.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾