CVE-2026-114366 Exposición de información en el manejo de autenticación de QWebSocket de Qt Framework
Una vulnerabilidad de exposición de información en el manejo de autenticación de QWebSocket del módulo Qt WebSockets de Qt Framework.
2.3BAJA
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 32
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
qt Qt Framework
desde 6.6.0 hasta antes de 6.8.10desde 6.9.0 hasta antes de 6.11.3desde 6.12.0 hasta antes de 6.12.1
Qué hacer
- Verificá si usás Qt Framework y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 2.3 BAJA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/RE:L/U:Green
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitSin informes
Descripción original
An information disclosure vulnerability in the Qt Framework QWebSocket authentication handling of the Qt WebSockets module.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.