セキュリティ勧告：CVE-2026-101201 Qt CoreのJSON文書解析機能における範囲外読み取りの脆弱性 2026年10月21日 by Qt Group 日本オフィス コメント このブログは「Security advisory: CVE-2026-101201 Out-of-bounds read vulnerability in JSON document parsing functionality impacts Qt Core and Qt 5 Core Compatibility APIs」の抄訳です。 JSON文書解析機能（QJsonDocument）を含むQt Coreモジュールおよび Qt 5 Core互換APIモジュール（QBinaryJson）において、範囲外読み取りの脆弱性が発見され、CVE IDとして CVE-2026-101201 が割り当てられました。 影響を受けるバージョン: Qt 5.0〜Qt 6.8.8、およびQt 6.9.0〜Qt 6.11.2 影響: 可用性（細工されたJSON文書データを処理する際の範囲外読み取りによるクラッシュ） CVSS 4.0スコア: 4.3（中） ベクトル文字列: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/R:U/RE:L/U:Amber 対処法: 利用可能な回避策はありません。 解決策: 以下のパッチを適用するか、Qt 6.8.9、Qt 6.11.3、またはそれ以降のバージョンにアップデートしてください。 パッチ: 開発版: https://codereview.qt-project.org/c/qt/qt5compat/+/758925 および https://codereview.qt-project.org/c/qt%2Fqt5compat/+/759230 Qt 6.11: https://codereview.qt-project.org/c/qt%2Fqt5compat/+/761606 および https://codereview.qt-project.org/c/qt%2Fqt5compat/+/761608 または https://download.qt.io/official_releases/qt/6.11/CVE-2026-101201-qtqt5compat-6.11-0001.diff および https://download.qt.io/official_releases/qt/6.11/CVE-2026-101201-qtqt5compat-6.11-0002.diff Qt 6.8: https://codereview.qt-project.org/c/qt%2Ftqtc-qt5compat/+/761630 および https://codereview.qt-project.org/c/qt%2Ftqtc-qt5compat/+/761632 または https://download.qt.io/archive/qt/6.8/CVE-2026-101201-qtqt5compat-6.8-0001.diff および https://download.qt.io/archive/qt/6.8/CVE-2026-101201-qtqt5compat-6.8-0002.diff 共有する トピック Qt セキュリティ コメント Comments are disabled for this post.
