Medium WID-SEC-2026-2500 1 CVE

QT: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 23, 2026 · Updated Oct 12, 2026 · Revision 2 · de-DE

Vendor: amazon Product: Linux 2 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Dateien zu manipulieren.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Low 2.9

CVE-2026-15037

XML injection vulnerability in QDom comment, CDATA and processing-instruction serialization

Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction serialization in Qt XML from 4.0.0 through 6.11 allows untrusted text serialized by an application into those nodes to inject arbitrary XML markup, because the n…

Qt Project Qt qtbase-opensource-src qtbase-opensource-src Debian Ubuntu Azure Linux

Jul 23, 2026

Revision history

2026-10-12 #2
Neue Updates von Amazon aufgenommen
2026-07-23 #1
Initiale Fassung

References

Qt Security advisory CVE-2026-15037 vom 2026-07-23
https://www.qt.io/blog/security-advisory-cve-2026-15037-xml-injection
Amazon Linux Security Advisory ALAS2-2026-3980 vom 2026-10-13
https://alas.aws.amazon.com/AL2/ALAS2-2026-3980.html