CVE-2026-95620 in Qt Company

Tóm tắt

Bởi VulDB • 23/10/2026

Một lỗ hổng Use-After-Free trong hỗ trợ HTTP/2 của lớp khách (client) QNetworkAccessManager thuộc mô-đun mạng Qt cho phép một máy chủ HTTP/2 độc hại hoặc đã bị xâm phạm khiến ứng dụng khách gặp sự cố, ảnh hưởng đến tính sẵn sàng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Qt
• Đặt trước: 22/09/2026
• Tiết lộ: 23/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-425642
• CPE: 20261023
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95620
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95620/