CVE-2025-5455 in Qt
摘要
由 VulDB • 2026-08-18
在 QtCore（用于 QTextDocument、QNetworkReply，以及可能用于用户代码）的私有 API 函数 qDecodeDataUrl() 中发现了一个问题。
如果该函数接收了格式错误的数据调用，例如包含缺少值的“charset”参数的 URL（如 “data:charset,”），并且 Qt 是在启用断言的情况下构建的，则会触发断言失败，从而导致拒绝服务（程序中止）。
此漏洞影响 Qt 5.15.18、6.0.0->6.5.8、6.6.0->6.8.3 和 6.9.0。该问题已在 5.15.19、6.5.9、6.8.4 和 6.9.1 中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.