Medium WID-SEC-2026-4329 2 CVEs

QT: Mehrere Schwachstellen ermöglichen Denial of Service

Published Nov 3, 2026 · Updated Nov 4, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 2

Low 2.7

CVE-2026-110944

Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)

Resource exhaustion vulnerability in the HTTP request handling of the QHttpServer component of Qt HTTP Server.

Qt Project Qt Framework qt6-httpserver qt6-httpserver Debian Ubuntu

Nov 4, 2026
Low 1.7

CVE-2026-107479

Integer truncation vulnerability in QTextCodec conversion functions impacts Qt Framework

An integer truncation vulnerability in the QTextCodec conversion functions of the Qt 5 Core Compatibility APIs module impacts the Qt Framework. An application using the affected functionality could crash.

Qt Project Qt qtbase-opensource-src qtbase-opensource-src Debian Ubuntu

Nov 4, 2026

Revision history

2026-11-04 #2
Referenz(en) aufgenommen: EUVD-2026-116890
2026-11-03 #1
Initiale Fassung

References

QT Security advisory vom 2026-11-03
https://www.qt.io/blog/security-advisory-cve-2026-107479-integer-truncation-vulnerability-in-qtextcodec-conversion-functions-impacts-qt-framework
QT Security advisory vom 2026-11-03
https://www.qt.io/blog/security-advisory-cve-2026-110944