セキュリティ勧告: CVE-2026-114369 QWebSocketおよびQWebSocketServerのリソース枯渇の脆弱性 投稿日: 2026年11月14日 by Qt Group 日本オフィス コメント このブログは「Security Advisory CVE-2026-114369: Resource exhaustion (denial of service) vulnerability in the WebSocket handshake handling of QWebSocket and QWebSocketServer impacts Qt Framework」の抄訳です。 QtフレームワークのQWebSocketおよびQWebSocketServerクラス（Qt WebSocketsモジュール）において、リソース枯渇(サービス拒否)の脆弱性が発見され、CVE-2026-114369 が割り当てられました。 影響を受けるバージョン: Qt 5.15.0〜Qt 6.8.9、Qt 6.9.0〜Qt 6.12.0（QWebSocketServerはQt 5.15.0以降、QWebSocketはQt 6.3.0以降が影響を受けます。） Qt 5.15.0より前のバージョンへの影響は不明です。 影響: 可用性。リモートのピアは、影響を受けるクラスを使用するアプリケーションで過度なCPU消費を引き起こす可能性があり、その結果サービス拒否（DoS）が発生するおそれがあります。 CVSS 4.0スコア: 2.7 (Low) ベクター文字列: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U/R:A/RE:L/U:Clear 緩和策: 利用可能な緩和策はありません。 対処法: 以下のパッチを適用するか、Qt 6.8.10またはQt 6.12.1以降にアップデートしてください。 パッチ dev: https://codereview.qt-project.org/c/qt/qtwebsockets/+/772146 https://codereview.qt-project.org/c/qt/qtwebsockets/+/772145 https://codereview.qt-project.org/c/qt/qtwebsockets/+/772144 6.12: https://codereview.qt-project.org/c/qt/qtwebsockets/+/774226 https://codereview.qt-project.org/c/qt/qtwebsockets/+/774218 https://codereview.qt-project.org/c/qt/qtwebsockets/+/774219 または https://download.qt.io/official_releases/qt/6.12/CVE-2026-114369-qtwebsockets-6.12.zip 6.11: https://codereview.qt-project.org/c/qt/qtwebsockets/+/774238 https://codereview.qt-project.org/c/qt/qtwebsockets/+/776327 https://codereview.qt-project.org/c/qt/qtwebsockets/+/776784 または https://download.qt.io/official_releases/qt/6.11/CVE-2026-114369-qtwebsockets-6.11.zip 6.8: https://codereview.qt-project.org/c/qt/tqtc-qtwebsockets/+/774256 https://codereview.qt-project.org/c/qt/tqtc-qtwebsockets/+/776329 https://codereview.qt-project.org/c/qt/tqtc-qtwebsockets/+/774231 または https://download.qt.io/archive/qt/6.8/CVE-2026-114369-qtwebsockets-6.8.zip 共有する トピック Qt セキュリティ コメント Comments are disabled for this post.
