CVE-2026-110944 Agotamiento de recursos en el manejo de solicitudes HTTP de Qt HTTP Server (QHttpServer)

Afectados

• qt Qt Framework

  desde 6.4.0 hasta antes de 6.11.3desde 6.12.0 hasta antes de 6.12.1

Qué hacer

1. Verificá si usás Qt Framework y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 2.7 BAJA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:U/R:U/RE:L/U:Green

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• Confidencialidad (sistema vulnerable)Ninguna
• Integridad (sistema vulnerable)Ninguna
• Disponibilidad (sistema vulnerable)Baja
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Baja
• Madurez del exploitSin informes

Descripción original

Resource exhaustion vulnerability in the HTTP request handling of the QHttpServer component of Qt HTTP Server.

Referencias (3)

• wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products#CVE-2026-110944:
• codereview.qt-project.org/c/qt/qthttpserver/+/768560
• codereview.qt-project.org/c/qt/qthttpserver/+/768934

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.