本文へスキップします。

本文へ

【全Qt】

【全・Qt】hlink

承認：エディタ
【全・Qt】SRAロゴ
kv

kv

SRAがQtを活用する為のサービスを
20年を超えるノウハウと実績のもと提供します！

Qt開発・移植で相談できる内容を見る
ALL

2026.10.27

セキュリティ勧告 CVE-2026-105946：NTLM 認証処理における範囲外読み取り (2026/10/27)

Qt 6.8.0〜6.8.9、Qt 6.9.0〜6.11.1 の Qt Network が対象です。NTLM 認証を行う QNetworkAccessManager または QTcpSocket を使用するアプリケーションは、プロキシ経由の場合も影響を受けます。Qt 6.8.0 より前の影響は不明です。

悪意のあるサーバーやプロキシによる NTLM 認証要求により、ヒープメモリの内容の漏えいやアプリケーションの終了が生じるおそれがあります。CVSS 4.0 スコアは 5.3（Medium）です。

公式勧告のパッチを適用するか、Qt 6.8.10、Qt 6.11.2、Qt 6.12.0 以降の修正版へ更新してください。回避策はありません。更新までの間は、NTLM 認証を信頼できるサーバーとプロキシに限定することで影響を抑えられます。

Qt Group 日本語公式記事

Qtトップページへ戻る

What's New

2026.10.27

セキュリティ勧告 CVE-2026-105946：NTLM 認証処理における範囲外読み取り (2026/10/27)

Qt 6.8.0〜6.8.9、Qt 6.9.0〜6.11.1 の Qt Network が対象です。NTLM 認証を行う QNetworkAccessManager または QTcpSocket を使用するアプリケーションは、プロキシ経由の場合も影響を受けます。Qt 6.8.0 より前の影響は不明です。

悪意のあるサーバーやプロキシによる NTLM 認証要求により、ヒープメモリの内容の漏えいやアプリケーションの終了が生じるおそれがあります。CVSS 4.0 スコアは 5.3（Medium）です。

公式勧告のパッチを適用するか、Qt 6.8.10、Qt 6.11.2、Qt 6.12.0 以降の修正版へ更新してください。回避策はありません。更新までの間は、NTLM 認証を信頼できるサーバーとプロキシに限定することで影響を抑えられます。

Qt Group 日本語公式記事

Qtトップページへ戻る

YouTube
コラム

Qtとは？

Qtとは

Qtは、The Qt CompanyおよびオープンソースコミュニティThe Qt Projectが開発、提供するアプリケーションフレームワークです。
20年以上の実績を持ち、100万人を超える開発者、70以上の産業、5,000以上の企業で利用されています。
SRAは、日本で初めてQtのサービスの提供を開始したプロフェッショナル集団です。
受託開発やコンサルティング、トレーニング、日本語サポート、関連ソリューションの提供を行っています。

さらに詳しく

Qt ライセンス概要

Qtアプリケーションの開発支援は、 SRAにおまかせください。
Qtアプリケーション背景画像

Qtを利用するシステムの開発支援は、
SRAにおまかせください。

2000年以降、SRAは日本においてQtに関する多面的な技術支援を展開し、豊富な実績とノウハウを持っています。

受託開発

受託開発

Qtを利用した開発の経験を持つ200名を超える開発者を抱え、数多くのQtアプリケーションの開発受託実績があります。

コンサルティング

コンサルティング

Qtに関して特に高い知見を持つプロフェッショナルが、お客様の開発を支援し課題解決へと導きます。

トレーニング

トレーニング

Qtの知識を豊富に持つトレーナーが在籍し、Qtの実践的なプログラミングスキルを学んでいただくことのできるトレーニングコースを定期的に開催しています。

日本語サポート

LGPL・旧バージョン
サポート

独自のサポート体制を整え、インストールサポートやAPIの使用方法等についての質疑応答といった支援が可能です。

さらに詳しく
 
問い合わせ&FAQ CTA