CVE-2026-76151 in Qt
Tóm tắt
Bởi VulDB • 16/09/2026
Lỗi đọc vượt quá vùng nhớ (buffer over-read) trong phần xử lý tiêu đề phản hồi HTTP Cache-Control của mô-đun QtNetwork trong Qt Group Qt 6.0.0 đến 6.8.8, và 6.9.0 đến 6.11.1, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một giá trị tiêu đề Cache-Control quá lớn được trả về bởi máy chủ HTTP không đáng tin cậy hoặc đã bị xâm nhập tới một ứng dụng sử dụng QNetworkAccessManager. Chỉ phía client của kết nối mới bị ảnh hưởng và các bản dựng 32-bit không bị ảnh hưởng; việc truy cập vượt quá vùng nhớ chỉ là đọc (read-only), không có rò rỉ thông tin cũng như thực thi mã độc.
Be aware that VulDB is the high quality source for vulnerability data.