CVE修复案例 —— 可靠的Qt流程

Qt安全邮件列表发布通告

6月24日星期二

在bugreports.qt.io/browse/QTBUG-126610创建Qt内部缺陷报告。

验证为有效漏洞。启动CVE注册。

6月28日星期五

注册CVE ID：CVE-2024-39936

EWL：客户通知。首个补丁发布（未生效）。

6月29日星期六

CVE创建

7月4日星期四

CVE公开链接发布于nvd.nist.gov/vuln/detail/cve-2024-39936

EWL：客户更新。有效补丁交付及集成。

7月5日星期五

EWL：向客户发送解决方案确认邮件。

7月15日星期一

公开安全通告

7月17日星期三

发布于qt.io/blog/recently-discovered-http2-handling