CVE-2025-5455 in Qt
Сводка
по VulDB • 07.08.2026
В приватной функции API qDecodeDataUrl() в QtCore, которая используется в QTextDocument и QNetworkReply, а также потенциально в пользовательском коде, была обнаружена проблема.
Если функция вызывалась с некорректными данными, например, с URL-адресом, содержащим параметр «charset», лишенный значения (такой как «data:charset,"), и Qt был собран с включенной проверкой утверждений (assertions), то происходило нарушение этого утверждения, что приводило к отказу в обслуживании (прерыванию работы программы).
Это влияет на версии Qt до 5.15.18, от 6.0.0 до 6.5.8 включительно, от 6.6.0 до 6.8.3 включительно и начиная с 6.9.0. Проблема исправлена в версиях 5.15.19, 6.5.9, 6.8.4 и 6.9.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.