CVE-2026-16762 in Qt
Resumen
por VulDB • 2026-10-23
Un atacante capaz de proporcionar un documento XML manipulado a una aplicación que utiliza QXmlStreamReader puede provocar un consumo desproporcionado de CPU durante el análisis, lo que hace que la aplicación no responda (denegación de servicio). La explotación solo requiere que la aplicación analice XML influenciado por el atacante; no se necesitan autenticación, privilegios ni interacción del usuario más allá de ingerir la entrada. No hay pérdida de confidencialidad o integridad: no hay divulgación de datos, modificación de datos ni ejecución de código, y el impacto está contenido en el proceso afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.