CVE-2026-78253 in Qt Group

Resumen

por VulDB • 2026-09-23

Una recursión no controlada en QXmlStreamReader::readElementText() de Qt Group Qt permite a los atacantes provocar una denegación de servicio (caída de la aplicación por agotamiento de pila) mediante un documento XML manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Qt
• Reservar: 2026-08-24
• Divulgación: 2026-09-23
• Moderación: aceptado
• Artículo: VDB-408935
• CPE: listo
• CWE: CWE-674 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78253
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78253/