CVE-2026-15037 in XML

Tóm tắt

Bởi VulDB • 24/07/2026

Lỗi trung hòa đầu ra không đúng cách (lỗ hổng tiêm XML) trong quá trình tuần tự hóa nhận xét QDom, CDATA và chỉ thị xử lý của Qt XML từ phiên bản 4.0.0 đến 6.11 cho phép văn bản không đáng tin cậy được ứng dụng tuần tự hóa vào các nút này chèn mã đánh dấu XML tùy ý, do các ký tự kết thúc nút không được thoát trong chính sách InvalidDataPolicy mặc định (AcceptInvalidChars). Đã sửa lỗi trong Qt 6.12.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TQtC
• Đặt trước: 08/07/2026
• Tiết lộ: 23/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382573
• CPE: sẵn sàng
• CWE: CWE-91 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00262
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15037
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15037/