ブログ

セキュリティ勧告：QtNetworkAuth の OAuth1

2024年05月26日

by Qt Group 日本オフィス

コメント

QtNetworkAuthのOAuth1実装は、予測可能なシードで初期化されたPRNGを使用してノンスを生成しました。この問題はCVE ID CVE-2024-36048が割り当てられています。

本問題にしたがって、プロセスの最初のOAuth1フローの時間をなんらかの方法で制御できる攻撃者は、そのOAuthフローで使用されるノンスを予測する可能性が高いです。

解決策：該当するパッチを適用するか、Qt 5.15.17、Qt 6.2.13、Qt 6.5.6、またはQt 6.7.1にアップデートしてください。

パッチ：

共有する

トピック

コメント

関連記事

セキュリティ勧告：最近報告されたdr_wavの問題が Qt Multimedia に影響

このブログは「Security advisory: Recently reported dr_wav issue impacts Qt」の抄訳です。..

記事を読む

Qt Champion 2025のみなさん、おめでとうございます！

このブログは「Congratulations Qt Champions 2025!」の抄訳です。 Qt プロジェクトを通して、Qt..

記事を読む

Qt LinguistにおけるIDベースの翻訳のラベルによる整理

このブログは「Organizing ID-Based Translations with Labels in Qt Linguist」の抄訳です。..

記事を読む