High WID-SEC-2026-3956 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Medium 6.5

CVE-2026-94370

Memory corruption (double free / use-after-free) vulnerability in core string handling impacts Qt for MCUs

A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string …

Qt Project Qt for MCUs

Oct 14, 2026

Revision history

2026-10-14 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2026-10-14
https://nvd.nist.gov/vuln/detail/cve-2026-94370
RedHat Customer Portal vom 2026-10-14
https://access.redhat.com/security/cve/cve-2026-94370
Red Hat Bugtracker 2552092 vom 2026-10-14
https://bugzilla.redhat.com/show_bug.cgi?id=2552092