Skip to content
OpenAdvisories
Medium WID-SEC-2026-4122 1 CVE

Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service

Published Oct 22, 2026 · Updated Nov 12, 2026 · Revision 6 · de

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qt Core QXmlStream parser ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

  • High 8.7
    CVE-2026-16762

    Denial-of-service vulnerability in the Qt Core QXmlStream parser (QXmlStreamReader) impacts Qt

    An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause disproportionate CPU consumption during parsing, making the application unresponsive (denial of service). Exploitation requires only that the application pars…

    Qt Project Qt qtbase-opensource-src qt6-base Debian Ubuntu Azure Linux

Revision history

  1. #6

    Neue Updates von Oracle Linux aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Amazon aufgenommen

  5. #2

    Referenz(en) aufgenommen: EUVD-2026-108655

  6. #1

    Initiale Fassung

References