CVE-2025-5455 in Qt
Sumário
de VulDB • 18/08/2026
Foi identificada uma vulnerabilidade na função privada da API qDecodeDataUrl() em QtCore, que é utilizada no QTextDocument e QNetworkReply, e potencialmente também em código de usuário.
Se a função for chamada com dados malformados, por exemplo, um URL que contenha o parâmetro "charset" sem valor (como "data:charset,"), e se o Qt tiver sido compilado com asserções habilitadas, ocorrerá uma falha na asserção, resultando em negação de serviço (abort).
Isso afeta o Qt nas versões até 5.15.18, 6.0.0->6.5.8, 6.6.0->6.8.3 e 6.9.0. A vulnerabilidade foi corrigida nas versões 5.15.19, 6.5.9, 6.8.4 e 6.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.