- Yama var
- Son 7 gün
- CWE-125
CVE-2026-105946
Qt ağ modülünde NTLM kimlik doğrulamasında sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Qt
Yönetici özeti
Bu açık, Qt tabanlı yazılımların ağ üzerinden güvenli bağlantı kurarken hassas bilgilerin sızmasına veya uygulamanın çökmesine yol açabilir. Etki, kullanılan uygulamanın ne kadar kritik olduğuna bağlı olarak değişir. Etkilenen Qt sürümlerini kullanan sistemlerin güncellenmesi önerilir.
ÖzetTürkçe
Qt Ağ modülündeki QAuthenticator bileşeninin NTLM kimlik doğrulama işleyişinde sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. Hata, QNetworkAccessManager veya QTcpSocket kullanan ve NTLM ile kimlik doğrulaması yapan uygulamaları etkiler. Saldırgan, hazırlanmış bir NTLM challenge yanıtını kötü niyetli bir sunucu veya proxy üzerinden gönderebilir.
Saldırgan ne yapabilir?
Saldırgan, bellek (heap) içeriğindeki hassas bilgilere erişebilir veya uygulamanın çökmesine neden olarak hizmet dışı bırakma (DoS) durumu yaratabilir.
Kaynaktaki açıklama (İngilizce)
Out-of-bounds read in the QAuthenticator NTLM authentication handling in the Qt Network module in Qt Group Qt allows remote attackers to obtain sensitive information (heap memory contents) or cause a denial of service (application crash) via a crafted NTLM challenge sent by a malicious server or proxy, when an application using QNetworkAccessManager or QTcpSocket authenticates with NTLM.
Ne yapmalı?
- Qt'yi 6.8 dalında 6.8.10 veya üzeri, 6.11 dalında 6.11.2 veya üzeri bir sürüme yükseltin. Üretici
- Qt kullanan uygulamaları yeniden derleyip dağıtın; yalnızca Qt kütüphanesinin güncellenmesi, statik olarak bağlanmış uygulamalar için yeterli olmayabilir. Genel öneri
- Güncelleme yapılana kadar, NTLM ile kimlik doğrulaması yapılan bağlantıları güvenilmeyen sunucu ve proxy'lerden uzak tutun. Genel öneri
Ek önlemler
- Envanterinizde Qt kullanan uygulamaları ve sürümlerini belirleyin. Genel öneri
- Ağ trafiğinde beklenmeyen NTLM challenge yanıtlarını ve uygulama çökmelerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qt | < 6.8.0 Bilinmiyor | – |
| ≥ 6.8.0, < 6.8.10 | 6.8.10 | |
| ≥ 6.9.0, < 6.11.2 | 6.11.2 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.