CVE-2026-15037 in XML
Сводка
по VulDB • 24.07.2026
Неправильная нейтрализация выходных данных (XML-инъекция) при сериализации комментариев QDom, CDATA и инструкций обработки в модуле Qt XML начиная с версии 4.0.0 вплоть до 6.11 позволяет внедрять произвольные XML-теги через текст из недоверенного источника, который приложение записывает в эти узлы, поскольку разделители узлов не экранируются при использовании политики InvalidDataPolicy со значением AcceptInvalidChars по умолчанию. Исправлено в Qt 6.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.