Medium WID-SEC-2026-4098 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Oct 21, 2026 · Updated Oct 26, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Low 2.1

CVE-2026-96432

Null pointer dereference vulnerability in QNetworkAccessManager impacts Qt

A malicious or compromised HTTP/2 server withholding SETTINGS ACK can send RST_STREAM on a completed stream, planting a null pointer, and then send a PUSH_PROMISE for that stream, causing a null pointer dereference in the QNetworkAccessManager class of the Qt…

Qt Project Qt qt6-base qt6-base Debian Ubuntu

Oct 26, 2026

Revision history

2026-10-26 #2
Referenz(en) aufgenommen: EUVD-2026-109779
2026-10-21 #1
Initiale Fassung

References

Qt Security Advisory vom 2026-10-21
https://www.qt.io/blog/security-advisory-cve-2026-96432