セキュリティ勧告: CVE-2026-116337 Qt NetworkのHTTPレスポンス処理におけるリソース消費の脆弱性

Qt Networkモジュールに含まれるQtフレームワークのHTTPレスポンス処理機能において、制御されていないリソース消費の脆弱性が発見され、CVE ID CVE-2026-116337が割り当てられました。

影響を受けるバージョン: Qt 4.5.0〜Qt 6.8.10 または Qt 6.12.1

Qt 4.5.0より前のバージョンについては、影響の有無は不明です。

影響: 可用性。影響を受ける機能を使用するアプリケーションが、悪意のある、または侵害されたサーバーに接続すると、メモリを使い果たし、サービス拒否（DoS）が発生する可能性があります。

CVSS 4.0スコア: 0.6 (Low)

ベクター文字列: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:U/R:U/RE:L/U:Green

緩和策: 利用可能な緩和策はありません。

対処法: 以下のパッチを適用するか、Qt 6.8.10、Qt 6.12.1 以降にアップデートしてください。Qtのソースコード（tarball）はhttps://download.qt.io/archive/qt/で入手できます。

パッチ

• dev: https://codereview.qt-project.org/c/qt/qtbase/+/774266 or https://codereview.qt-project.org/c/qt/qtbase/+/774223

• 6.12: https://codereview.qt-project.org/c/qt/qtbase/+/777902 https://codereview.qt-project.org/c/qt/qtbase/+/777191 or https://download.qt.io/archive/qt/6.12/CVE-2026-116337-qtbase-6.12-0001.diff https://download.qt.io/archive/qt/6.12/CVE-2026-116337-qtbase-6.12-0002.diff

• 6.11: https://codereview.qt-project.org/c/qt%2Fqtbase/+/783685 https://codereview.qt-project.org/c/qt%2Fqtbase/+/783686 or https://download.qt.io/official_releases/qt/6.11/CVE-2026-116337-qtbase-6.11-0001.diff https://download.qt.io/official_releases/qt/6.11/CVE-2026-116337-qtbase-6.11-0002.diff

• 6.8: https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/777994 https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/777331 or https://download.qt.io/archive/qt/6.8/CVE-2026-116337-qtbase-6.8-0001.diff https://download.qt.io/archive/qt/6.8/CVE-2026-116337-qtbase-6.8-0002.diff