CVE-2026-16762
Açıklama
QXmlStreamReader kullanan bir uygulamaya özel olarak hazırlanmış bir XML belgesi sunabilen bir saldırgan, ayrıştırma sırasında orantısız CPU tüketimine neden olarak uygulamanın yanıt vermemesine (hizmet reddi) yol açabilir. İstismar için yalnızca uygulamanın saldırgan tarafından etkilenmiş bir XML'i ayrıştırması yeterlidir; girdinin alınması dışında herhangi bir kimlik doğrulama, ayrıcalık veya kullanıcı etkileşimi gerekmez. Gizlilik veya bütünlük kaybı yoktur — veri ifşası, veri değişikliği veya kod çalıştırma gerçekleşmez — ve etki etkilenen işlemle sınırlıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_qtbase_6.6.3-6 | Aralık belirtilmemiş | — |
| microsoft azl3_qtbase_6.6.3-7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.