本文へスキップします。

本文へ

【全Qt】
承認:エディタ
【全・Qt】SRAロゴ
kv

kv

SRAがQtを活用する為のサービスを
20年を超えるノウハウと実績のもと提供します!

Qt開発・移植で相談できる内容を見る
ALL

2026.11.09New

セキュリティ勧告 CVE-2026-116337:Qt Network の HTTP レスポンス処理におけるリソース枯渇 (2026/11/9)

Qt Network の HTTP レスポンス処理に脆弱性が見つかりました。悪意のある、または侵害されたサーバーへ接続すると、過剰なメモリ消費によりアプリケーションがサービス拒否に陥る可能性があります。Qt 4.5.0 より前の影響は不明です。CVSS 4.0 スコアは 0.6(Low)です。

公式勧告の系列別パッチを適用するか、案内されている Qt 6.8.10、Qt 6.12.1 以降への更新を確認してください。Qt 6.8・6.11・6.12 向けのパッチは、それぞれ 2 本を適用する構成です。回避策は示されていません。

注意:公式勧告には、影響範囲を「Qt 4.5.0 から Qt 6.8.10 または Qt 6.12.1 まで」とする記載と、同じ版を修正版とする記載が併存しています。境界の版の安全性をこの表記だけで判断せず、利用系列のパッチと配布物への適用状況を確認してください。

リリース情報の詳細を見る

Qt Group 公式記事(英語)

Qtトップページへ戻る

What's New

2026.11.09New

セキュリティ勧告 CVE-2026-116337:Qt Network の HTTP レスポンス処理におけるリソース枯渇 (2026/11/9)

Qt Network の HTTP レスポンス処理に脆弱性が見つかりました。悪意のある、または侵害されたサーバーへ接続すると、過剰なメモリ消費によりアプリケーションがサービス拒否に陥る可能性があります。Qt 4.5.0 より前の影響は不明です。CVSS 4.0 スコアは 0.6(Low)です。

公式勧告の系列別パッチを適用するか、案内されている Qt 6.8.10、Qt 6.12.1 以降への更新を確認してください。Qt 6.8・6.11・6.12 向けのパッチは、それぞれ 2 本を適用する構成です。回避策は示されていません。

注意:公式勧告には、影響範囲を「Qt 4.5.0 から Qt 6.8.10 または Qt 6.12.1 まで」とする記載と、同じ版を修正版とする記載が併存しています。境界の版の安全性をこの表記だけで判断せず、利用系列のパッチと配布物への適用状況を確認してください。

リリース情報の詳細を見る

Qt Group 公式記事(英語)

Qtトップページへ戻る

YouTube
コラム

Qtとは?

Qtとは

Qtは、The Qt CompanyおよびオープンソースコミュニティThe Qt Projectが開発、提供するアプリケーションフレームワークです。
20年以上の実績を持ち、100万人を超える開発者、70以上の産業、5,000以上の企業で利用されています。
SRAは、日本で初めてQtのサービスの提供を開始したプロフェッショナル集団です。
受託開発やコンサルティング、トレーニング、日本語サポート、関連ソリューションの提供を行っています。

Qt ライセンス概要

Qtアプリケーションの開発支援は、 SRAにおまかせください。
Qtアプリケーション背景画像

Qtを利用するシステムの開発支援は、
SRAにおまかせください。

2000年以降、SRAは日本においてQtに関する多面的な技術支援を展開し、豊富な実績とノウハウを持っています。

受託開発

受託開発

Qtを利用した開発の経験を持つ200名を超える開発者を抱え、数多くのQtアプリケーションの開発受託実績があります。

コンサルティング

コンサルティング

Qtに関して特に高い知見を持つプロフェッショナルが、お客様の開発を支援し課題解決へと導きます。

トレーニング

トレーニング

Qtの知識を豊富に持つトレーナーが在籍し、Qtの実践的なプログラミングスキルを学んでいただくことのできるトレーニングコースを定期的に開催しています。

日本語サポート

LGPL・旧バージョン
サポート

独自のサポート体制を整え、インストールサポートやAPIの使用方法等についての質疑応答といった支援が可能です。

問い合わせ&FAQ CTA