Medium WID-SEC-2026-4137 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Oct 22, 2026 · Updated Oct 25, 2026 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Low 2.1

CVE-2026-95620

Use-after-free vulnerability in QNetworkAccessManager HTTP/2 support impacts Qt

A use-after-free vulnerability in the Qt QNetworkAccessManager HTTP/2 client support of the Qt Network module allows a malicious or compromised HTTP/2 server to cause the client application to crash, affecting availability.

Qt Project Qt qt6-base qt6-base Debian Ubuntu

Oct 23, 2026

Revision history

2026-10-25 #2
Neue Updates von Red Hat und European Union Vulnerability Database aufgenommen
2026-10-22 #1
Initiale Fassung

References

Qt Security advisory vom 2026-10-22
https://www.qt.io/blog/security-advisory-cve-2026-95620
Red Hat Security Advisory RHSA-2026:89193 vom 2026-10-25
https://access.redhat.com/errata/RHSA-2026:89193