Skip to content
OpenAdvisories
Medium WID-SEC-2026-3227 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Sep 7, 2026 · Updated Nov 12, 2026 · Revision 13 · de

Vendor: amazon Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

  • High 7.1
    CVE-2026-11573

    Uncontrolled recursion in QDomDocument/QDomNode serialization causes stack exhaustion (QtXml)

    Uncontrolled recursion (CWE-674) in the QDomDocument/QDomNode serialization path of the Qt XML module (QtXml, qtbase). QDomElementPrivate::save() and QDomNodePrivate::save() recurse mutually, consuming one stack frame per level of element nesting with no dept…

    Qt Project Qt qtbase-opensource-src qtbase-opensource-src Debian Ubuntu Azure Linux

Revision history

  1. #13

    Neue Updates von Red Hat aufgenommen

  2. #12

    Neue Updates von Red Hat aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Oracle Linux aufgenommen

  6. #8

    Neue Updates von Red Hat aufgenommen

  7. #7

    Neue Updates von Fedora aufgenommen

  8. #6

    Neue Updates von Fedora aufgenommen

  9. #5

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und Oracle Linux aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Amazon aufgenommen

  12. #2

    Referenz(en) aufgenommen: EUVD-2026-72717

  13. #1

    Initiale Fassung

References