Medium WID-SEC-2026-4037 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Oct 19, 2026 · Updated Oct 19, 2026 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

High 7.1

CVE-2026-8168

Denial-of-service vulnerability in the SVG parser and renderer impacts Qt

Uncontrolled recursion in the SVG parser and renderer of the Qt SVG module (QtSvg) in Qt Group Qt allows attackers to cause a denial of service (application crash via stack exhaustion) via a crafted SVG file with deeply nested elements.

Qt Project Qt qt6-svg qtsvg-opensource-src Debian Ubuntu Azure Linux

Oct 19, 2026

Revision history

2026-10-19 #1
Initiale Fassung

References

Qt Security Advisory vom 2026-10-19
https://www.qt.io/blog/security-advisory-cve-2026-8168
Red Hat Bugtracker 2555573 vom 2026-10-19
https://bugzilla.redhat.com/show_bug.cgi?id=2555573
Red Hat Security Advisory RHSA-2026:58460 vom 2026-10-20
https://access.redhat.com/errata/RHSA-2026:58460