Skip to content
OpenAdvisories
Medium WID-SEC-2025-1311 1 CVE

QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jun 11, 2025 · Updated Jun 11, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

  • Low 2.1
    CVE-2025-5991

    Use after free in QHttp2ProtocolHandler

    There is a "Use After Free" vulnerability in Qt's QHttp2ProtocolHandler in the QtNetwork module. This only affects HTTP/2 handling, HTTP handling is not affected by this at all. This happens due to a race condition between how QHttp2Stream uploads the body of…

    Qt Project Qt qt6-base qtbase-opensource-src-gles Ubuntu

Revision history

  1. #1

    Initiale Fassung

References