セキュリティ勧告: CVE-2026-114366 QWebSocketの認証処理における情報漏えいの脆弱性

Qtフレームワークに含まれるQt WebSocketsモジュールのQWebSocketにおける認証処理に、情報漏えいの脆弱性が発見され、CVE-2026-114366が割り当てられました。

影響を受けるバージョン: Qt 6.6.0〜6.8.9、Qt 6.9.0〜6.11.2、Qt 6.12.0

Qt 6.6.0より前のバージョンについては、影響の有無は不明です。

影響: 機密性（認証情報が漏えいする可能性）

CVSS 4.0スコア: 2.3（Low）

ベクター文字列: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/RE:L/U:Green

緩和策: 同じQWebSocketインスタンスを複数の接続に再利用しないでください。

対処法: 以下のパッチを適用するか、Qt 6.8.10、Qt 6.11.3、Qt 6.12.1以降にアップデートしてください。

パッチ

• dev: https://codereview.qt-project.org/c/qt/qtwebsockets/+/772273

• 6.12: https://codereview.qt-project.org/c/qt/qtwebsockets/+/774227 または https://download.qt.io/official_releases/qt/6.12/CVE-2026-114366-qtwebsockets-6.12-0001.diff

• 6.11: https://codereview.qt-project.org/c/qt/qtwebsockets/+/776326

• 6.8: https://codereview.qt-project.org/c/qt/tqtc-qtwebsockets/+/776328 または https://download.qt.io/archive/qt/6.8/CVE-2026-114366-qtwebsockets-6.8-0001.diff