CVE-2026-15037 in XML
الملخص
بحسب VulDB • 26/07/2026
ضعف في تحييد مخرجات الإدخال غير الموثوقة (حقن XML) عند تسلسل التعليقات وCDATA والتعليمات الخاصة بالمعالجة في QDom ضمن مكتبة Qt XML من الإصدار 4.0.0 حتى 6.11، مما يسمح للنصوص غير الموثوقة التي تقوم بتسلسلها التطبيقات داخل هذه العقد بحقن علامات XML تعسفية؛ وذلك لأن فواصل العقد لا يتم هروبها (escaping) تحت سياسة InvalidDataPolicy الافتراضية (AcceptInvalidChars). تم الإصلاح في Qt الإصدار 6.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.