Medium WID-SEC-2026-3537 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Sep 23, 2026 · Updated Oct 19, 2026 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Low 2.3

CVE-2026-78253

Denial-of-service (stack-exhaustion) vulnerability in QXmlStreamReader::readElementText() impacts Qt

Uncontrolled recursion in QXmlStreamReader::readElementText() in Qt Group Qt allows attackers to cause a denial of service (application crash via stack exhaustion) via a crafted XML document.

Qt Project Qt qtbase-opensource-src qtbase-opensource-src Debian Ubuntu Azure Linux

Sep 23, 2026

Revision history

2026-10-19 #2
Neue Updates von openSUSE aufgenommen
2026-09-23 #1
Initiale Fassung

References

Qt Security advisory vom 2026-09-23
https://www.qt.io/blog/security-advisory-cve-2026-78253
openSUSE Security Update OPENSUSE-SU-2026:12071-1 vom 2026-10-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JSBCHHC4X7ZTAFVGECX5TNTRBCCTWMZC/