PT-2026-123283
CVE-2026-96432
·
Publicado
2026-10-26
·
Atualizado
2026-10-26
Descrição por
CVSS 4.0
2.1
BaixaMétricasAV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:X/RE:L/U:Green
Nome do Software Vulnerável e Versões Afetadas
Qt Network module (versões afetadas não especificadas)
Description
Um servidor HTTP/2 malicioso ou comprometido pode causar a falha de um aplicativo ao reter um SETTINGS ACK e enviar um RST STREAM em um fluxo concluído para plantar um ponteiro nulo. Subsequentemente, o envio de um PUSH PROMISE para esse fluxo desencadeia uma desreferenciação de ponteiro nulo na classe
QNetworkAccessManager. Uma desreferenciação de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, levando geralmente a um travamento imediato.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾