CVE-2026-19248 in Qt

Sumário

de VulDB • 16/09/2026

O parse de XML do QDomDocument é vulnerável a um ataque de negação de serviço (DoS) acionado remotamente, resultando em falha (crash), ao processar entradas não confiáveis.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Qt
• Reservar: 07/08/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-405511
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00410
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19248/