Qt框架Qt Core模块的CBOR解析函数QCborValue::fromCbor()存在越界读取漏洞（CVE-2026-107157），影响Qt 5.12.0至6.8.8及6.9.0至6.11.2的64位平台版本。处理特制输入可致应用崩溃并可能泄露信息，CVSS 4.0评分2.0（低危）。建议改用QByteArray重载并限制不可信输入大小，或升级至Qt 6.8.9、6.11.3、6.12.0及以上版本，或应用官方补丁。