セキュリティ勧告：QtCore の qDecodeDataUrl() に脆弱性

QtCore のプライベート API 関数 qDecodeDataUrl() に問題が発見されました。この関数は QTextDocument および QNetworkReply で使用されており、ユーザーコードでも使用される可能性があります。この問題は CVE ID CVE-2025-5455 に割り当てられました。

影響を受けるバージョン: Qt 5.15.18 を含むすべてのバージョン、6.0.0 から 6.5.8 まで、6.6.0 から 6.8.3 まで、および 6.9.0。この問題は、Qt 5.15.19、Qt 6.5.9、Qt 6.8.4、Qt 6.9.1 で修正されています。

影響: 関数が不正なデータで呼び出された場合（例: 「charset」 パラメーターに値が欠落した URL（例: 「data:charset,」）など）、Qt がアサーションを有効にしてビルドされている場合、アサーションがトリガーされ、サービス拒否が発生します。

脆弱性スコア:

CVSS v4.0: 8.4

• 6.9: https://download.qt.io/official_releases/qt/6.9/CVE-2025-5455-qtbase-6.9.patch または　https://codereview.qt-project.org/c/qt/qtbase/+/642434
• 6.8: https://download.qt.io/official_releases/qt/6.8/CVE-2025-5455-qtbase-6.8.patch または　https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/642469
• 6.5: https://download.qt.io/official_releases/qt/6.5/CVE-2025-5455-qtbase-6.5.patch または　https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/642734
• 5.15: https://download.qt.io/official_releases/qt/5.15/CVE-2025-5455-qtbase-5.15.patch または　https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/643952