安全公告：Qt声明模块中VectorImage组件的QML代码注入漏洞影响Qt
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Qt的VectorImage组件存在代码注入漏洞（CVE-2025-14576），影响版本6.8.0至6.8.6及6.9.0至6.10.1。该漏洞允许恶意SVG文件注入QML/JavaScript代码，可能导致服务拒绝或信息泄露。建议仅从可信来源加载SVG文件，并对内容进行验证和清理。应更新至Qt 6.8.7或6.10.2以修复此问题。
🎯
关键要点
- Qt的VectorImage组件存在代码注入漏洞（CVE-2025-14576），影响版本6.8.0至6.8.6及6.9.0至6.10.1。
- 该漏洞允许恶意SVG文件注入QML/JavaScript代码，可能导致服务拒绝或信息泄露。
- 用户需被诱导加载恶意SVG文件，才能利用该漏洞。
- 建议仅从可信来源加载SVG文件，并对内容进行验证和清理。
- 应更新至Qt 6.8.7或6.10.2以修复此问题。
❓
延伸问答
Qt的VectorImage组件存在哪种安全漏洞？
Qt的VectorImage组件存在代码注入漏洞（CVE-2025-14576）。
哪些版本的Qt受到此漏洞的影响？
受影响的版本包括Qt 6.8.0至6.8.6及6.9.0至6.10.1。
该漏洞可能导致哪些安全风险？
该漏洞可能导致服务拒绝或信息泄露。
如何防止利用此漏洞的攻击？
建议仅从可信来源加载SVG文件，并对内容进行验证和清理。
用户如何修复此漏洞？
用户应更新至Qt 6.8.7或6.10.2以修复此问题。
利用此漏洞需要满足什么条件？
利用此漏洞需要用户被诱导加载恶意SVG文件。
➡️
