p PatchFirst

CVE-2026-16762

CVE-2026-16762 · Denial-of-service vulnerability in the Qt Core QXmlStream parser (QXmlStreamReader) impacts Qt

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause disproportionate CPU consumption during parsing, making the application unresponsive (denial of service). Exploitation requires only that the application parse attacker-influenced XML; no authentication, privileges, or user interaction beyond ingesting the input are needed. There is no loss of confidentiality or integrity — no data disclosure, data modification, or code execution — and the impact is contained to the affected process.

CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • qt

    Softwareversionen
    • ≥ 0, < 4.3.0: Unbekannt (python)
    • ≥ 4.3.0, < 6.8.9: Betroffen (python)
    • ≥ 6.9.0, < 6.11.2: Betroffen (python)

    Auf 6.11.2 aktualisieren; Auf 6.8.9 aktualisieren

  • qt6-base Debian:12

    Softwareversionen
    • 6.10.2+dfsg-1
    • 6.10.2+dfsg-10
    • 6.10.2+dfsg-10+hurd.1
    • 6.10.2+dfsg-11
    • 6.10.2+dfsg-12
    • 6.10.2+dfsg-13
    • 6.10.2+dfsg-14
    • 6.10.2+dfsg-15
    • 6.10.2+dfsg-16
    • 6.10.2+dfsg-2
    • 6.10.2+dfsg-3
    • 6.10.2+dfsg-4
    • 6.10.2+dfsg-5
    • 6.10.2+dfsg-6
    • 6.10.2+dfsg-7
    • 6.10.2+dfsg-7+hurd.1
    • 6.10.2+dfsg-8
    • 6.10.2+dfsg-9
    • 6.11.2+dfsg-1
    • 6.11.2+dfsg-2
    • 6.11.2+dfsg-3
    • 6.11.2+dfsg-4
    • 6.11.2+dfsg-5
    • 6.11.2+dfsg-5+sparc64
    • 6.11.2+dfsg-6
    • 6.4.2+dfsg-10
    • 6.4.2+dfsg-11
    • 6.4.2+dfsg-11~bpo11+1
    • 6.4.2+dfsg-12
    • 6.4.2+dfsg-13
    • 6.4.2+dfsg-14
    • 6.4.2+dfsg-15
    • 6.4.2+dfsg-16
    • 6.4.2+dfsg-17
    • 6.4.2+dfsg-18
    • 6.4.2+dfsg-18+loong64
    • 6.4.2+dfsg-19
    • 6.4.2+dfsg-20
    • 6.4.2+dfsg-21
    • 6.4.2+dfsg-21.1
    • 6.6.0+dfsg-1
    • 6.6.0+dfsg-2
    • 6.6.0+dfsg-3
    • 6.6.0+dfsg-4
    • 6.6.0+dfsg-5
    • 6.6.0+dfsg-6
    • 6.6.1+dfsg-1
    • 6.6.1+dfsg-2
    • 6.6.1+dfsg-3
    • 6.6.1+dfsg-4
    • 6.6.1+dfsg-5
    • 6.6.1+dfsg-6
    • 6.6.2+dfsg-1
    • 6.6.2+dfsg-10
    • 6.6.2+dfsg-11
    • 6.6.2+dfsg-12
    • 6.6.2+dfsg-2
    • 6.6.2+dfsg-3
    • 6.6.2+dfsg-4
    • 6.6.2+dfsg-5
    • 6.6.2+dfsg-6
    • 6.6.2+dfsg-7
    • 6.6.2+dfsg-8
    • 6.6.2+dfsg-9
    • 6.7.2+dfsg-1
    • 6.7.2+dfsg-2
    • 6.7.2+dfsg-3
    • 6.7.2+dfsg-4
    • 6.7.2+dfsg-4+m68k
    • 6.7.2+dfsg-5
    • 6.7.2+dfsg-6
    • 6.8.2+dfsg-1
    • 6.8.2+dfsg-10
    • 6.8.2+dfsg-10.1
    • 6.8.2+dfsg-2
    • 6.8.2+dfsg-3
    • 6.8.2+dfsg-4
    • 6.8.2+dfsg-5
    • 6.8.2+dfsg-5+m68k
    • 6.8.2+dfsg-6
    • 6.8.2+dfsg-7
    • 6.8.2+dfsg-8
    • 6.8.2+dfsg-9
    • 6.9.1+dfsg-1
    • 6.9.1+dfsg-2
    • 6.9.1+dfsg-3
    • 6.9.1+dfsg-4
    • 6.9.1+dfsg-5
    • 6.9.2+dfsg-1
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-3
    • 6.9.2+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-base Debian:13

    Softwareversionen
    • 6.10.2+dfsg-1
    • 6.10.2+dfsg-10
    • 6.10.2+dfsg-10+hurd.1
    • 6.10.2+dfsg-11
    • 6.10.2+dfsg-12
    • 6.10.2+dfsg-13
    • 6.10.2+dfsg-14
    • 6.10.2+dfsg-15
    • 6.10.2+dfsg-16
    • 6.10.2+dfsg-2
    • 6.10.2+dfsg-3
    • 6.10.2+dfsg-4
    • 6.10.2+dfsg-5
    • 6.10.2+dfsg-6
    • 6.10.2+dfsg-7
    • 6.10.2+dfsg-7+hurd.1
    • 6.10.2+dfsg-8
    • 6.10.2+dfsg-9
    • 6.11.2+dfsg-1
    • 6.11.2+dfsg-2
    • 6.11.2+dfsg-3
    • 6.11.2+dfsg-4
    • 6.11.2+dfsg-5
    • 6.11.2+dfsg-5+sparc64
    • 6.11.2+dfsg-6
    • 6.8.2+dfsg-10
    • 6.8.2+dfsg-10.1
    • 6.8.2+dfsg-9
    • 6.8.2+dfsg-9+deb13u1
    • 6.8.2+dfsg-9+deb13u2
    • 6.9.1+dfsg-1
    • 6.9.1+dfsg-2
    • 6.9.1+dfsg-3
    • 6.9.1+dfsg-4
    • 6.9.1+dfsg-5
    • 6.9.2+dfsg-1
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-3
    • 6.9.2+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-base Debian:14

    Softwareversionen
    • 6.10.2+dfsg-1
    • 6.10.2+dfsg-10
    • 6.10.2+dfsg-10+hurd.1
    • 6.10.2+dfsg-11
    • 6.10.2+dfsg-12
    • 6.10.2+dfsg-13
    • 6.10.2+dfsg-14
    • 6.10.2+dfsg-15
    • 6.10.2+dfsg-16
    • 6.10.2+dfsg-2
    • 6.10.2+dfsg-3
    • 6.10.2+dfsg-4
    • 6.10.2+dfsg-5
    • 6.10.2+dfsg-6
    • 6.10.2+dfsg-7
    • 6.10.2+dfsg-7+hurd.1
    • 6.10.2+dfsg-8
    • 6.10.2+dfsg-9
    • 6.11.2+dfsg-1
    • 6.11.2+dfsg-2
    • 6.11.2+dfsg-3
    • 6.11.2+dfsg-4
    • 6.8.2+dfsg-10
    • 6.8.2+dfsg-10.1
    • 6.8.2+dfsg-9
    • 6.9.1+dfsg-1
    • 6.9.1+dfsg-2
    • 6.9.1+dfsg-3
    • 6.9.1+dfsg-4
    • 6.9.1+dfsg-5
    • 6.9.2+dfsg-1
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-3
    • 6.9.2+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.11.2+dfsg-5

    Auf 6.11.2+dfsg-5 aktualisieren

  • qtbase-opensource-src Debian:12

    Softwareversionen
    • 5.15.10+dfsg-1
    • 5.15.10+dfsg-2
    • 5.15.10+dfsg-3
    • 5.15.10+dfsg-4
    • 5.15.10+dfsg-5
    • 5.15.10+dfsg-6
    • 5.15.10+dfsg-7
    • 5.15.10+dfsg-7.1
    • 5.15.10+dfsg-7.2
    • 5.15.11+dfsg-1
    • 5.15.12+dfsg-1
    • 5.15.12+dfsg-2
    • 5.15.12+dfsg-3
    • 5.15.13+dfsg-1
    • 5.15.13+dfsg-2
    • 5.15.13+dfsg-3
    • 5.15.13+dfsg-4
    • 5.15.14+dfsg-1
    • 5.15.15+dfsg-1
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-3
    • 5.15.15+dfsg-4
    • 5.15.15+dfsg-5
    • 5.15.15+dfsg-6
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-2
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.17+dfsg-3
    • 5.15.17+dfsg-4
    • 5.15.17+dfsg-5
    • 5.15.17+dfsg-6
    • 5.15.17+dfsg-7
    • 5.15.17+dfsg-8
    • 5.15.18+dfsg-1
    • 5.15.18+dfsg-2
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg-2
    • 5.15.19+dfsg-3
    • 5.15.19+dfsg-4
    • 5.15.19+dfsg-5
    • 5.15.8+dfsg-11
    • 5.15.8+dfsg-11+deb12u1
    • 5.15.8+dfsg-11+deb12u2
    • 5.15.8+dfsg-11+deb12u3
    • 5.15.8+dfsg-12
    • 5.15.8+dfsg-13
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-2
    • 5.15.9+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtbase-opensource-src Debian:13

    Softwareversionen
    • 5.15.15+dfsg-6
    • 5.15.15+dfsg-6+deb13u1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-2
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.17+dfsg-3
    • 5.15.17+dfsg-4
    • 5.15.17+dfsg-5
    • 5.15.17+dfsg-6
    • 5.15.17+dfsg-7
    • 5.15.17+dfsg-8
    • 5.15.18+dfsg-1
    • 5.15.18+dfsg-2
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg-2
    • 5.15.19+dfsg-3
    • 5.15.19+dfsg-4
    • 5.15.19+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtbase-opensource-src Debian:14

    Softwareversionen
    • 5.15.15+dfsg-6
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-2
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.17+dfsg-3
    • 5.15.17+dfsg-4
    • 5.15.17+dfsg-5
    • 5.15.17+dfsg-6
    • 5.15.17+dfsg-7
    • 5.15.17+dfsg-8
    • 5.15.18+dfsg-1
    • 5.15.18+dfsg-2
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg-2
    • 5.15.19+dfsg-3
    • 5.15.19+dfsg-4
    • 5.15.19+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtbase-opensource-src-gles Debian:12

    Softwareversionen
    • 5.15.10+dfsg-1
    • 5.15.10+dfsg-2
    • 5.15.10+dfsg-3
    • 5.15.10+dfsg-4
    • 5.15.10+dfsg-5
    • 5.15.10+dfsg-6
    • 5.15.12+dfsg-1
    • 5.15.13+dfsg-1
    • 5.15.13+dfsg-2
    • 5.15.15+dfsg-1
    • 5.15.15+dfsg-2
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.18+dfsg-1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg-2
    • 5.15.8+dfsg-3
    • 5.15.9+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtbase-opensource-src-gles Debian:13

    Softwareversionen
    • 5.15.15+dfsg-2
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.18+dfsg-1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtbase-opensource-src-gles Debian:14

    Softwareversionen
    • 5.15.15+dfsg-2
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.18+dfsg-1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →