Qt NFC模块（qtconnectivity）的QNdefNfcTextRecord类存在越界读取与整数下溢漏洞（CVE-2026-13326）。恶意NFC标签可声明超出实际负载的语言代码长度，Qt未做边界检查，导致剩余文本长度计算下溢并读取超出缓冲区。攻击需近距离接触且用户点击，最坏可致应用崩溃（拒绝服务），并可能泄露相邻内存。影响Qt 5.2.0至6.11.1多个版本。建议勿读取不可信标签，并升级至Qt 6.8.9、6.10.4或6.11.2及以后版本。

Qt 5 Core兼容模块的QTextCodec::codecForName()函数存在越界读取漏洞（CVE-2026-9499），影响Qt 4.0.0至6.8.7及6.9.0至6.11.0版本。传入非NUL终止的QByteArray可能导致错误匹配或崩溃，CVSS评分6.3（中危）。建议升级至6.8.8或6.11.1，或应用官方补丁。

2023年4月23日，微信因扫描畸形二维码而出现闪退等异常情况，由于越界读取产生。GZTime发布畸形二维码制造代码，Konano发现微信开源二维码识别引擎问题代码。iOS端微信尚未修复此bug。提醒外部输入不可信，代码审计重要。