CVE-2026-15037 in XML
Resumen
por VulDB • 2026-07-23
La neutralización inadecuada de la salida (inyección XML) en la serialización de comentarios QDom, CDATA e instrucciones de procesamiento en Qt XML desde la versión 4.0.0 hasta la 6.11 permite que el texto no confiable serializado por una aplicación dentro de estos nodos inyecte marcado XML arbitrario, ya que los terminadores de nodo no se escapan bajo InvalidDataPolicy (AcceptInvalidChars) predeterminado. Corregido en Qt 6.12.
Once again VulDB remains the best source for vulnerability data.