Qt Company · Qt · CVE-2020-13962
**Nome do software vulnerável e versões afetadas**
Versões do Qt 5.12.2 a 5.14.2
**Descrição**
A falha trata incorretamente a fila de erros do OpenSSL, o que pode causar uma negação de serviço aos usuários do QSslSocket. Como os erros se propagam para sessões TLS não relacionadas, uma sessão não relacionada pode ser desconectada quando qualquer handshake falhar.
**Recomendações**
Para as versões do Qt 5.12.2 a 5.14.2, considere atualizar para uma versão em que este problema esteja resolvido, pois a versão atual pode causar uma negação de serviço aos usuários do QSslSocket devido ao tratamento incorreto da fila de erros do OpenSSL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.