セキュリティ勧告: CVE-2026-110944 QHttpServerのリソース枯渇の脆弱性

Qt HTTP ServerのQHttpServerコンポーネントにおいて、HTTPリクエスト処理に存在するリソース枯渇の脆弱性が発見され、CVE ID CVE-2026-110944が割り当てられました。

影響を受けるバージョン: Qt 6.4.0〜Qt 6.11.2、Qt 6.12.0のみ

影響: リモートから認証なしで攻撃者がQHttpServerを使用するアプリケーションに過剰なメモリを消費させ、サービス拒否（可用性への影響）を引き起こす可能性があります。

CVSS 4.0スコア: 2.7 / Low

ベクター文字列: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:U/R:U/RE:L/U:Green

緩和策: 現時点で利用可能な緩和策はありません。

対処法: Qt 6.11.3、Qt 6.12.1以降へアップデートするか、以下のパッチを適用してください。

パッチ

• dev: https://codereview.qt-project.org/c/qt/qthttpserver/+/768560 https://codereview.qt-project.org/c/qt/qthttpserver/+/768934

• Qt 6.12: https://codereview.qt-project.org/c/qt/qthttpserver/+/772619 https://codereview.qt-project.org/c/qt/qthttpserver/+/772752 または https://download.qt.io/official_releases/qt/6.12/CVE-2026-110944-qthttpserver-6.12-0001.diffおよびhttps://download.qt.io/official_releases/qt/6.12/CVE-2026-110944-qthttpserver-6.12-0002.diff