Qt Network模块的QNetworkAccessManager存在空指针解引用漏洞（CVE-2026-96432），影响Qt 6.8.0–6.8.9及6.9.0–6.11.2。恶意或受损服务器可触发该漏洞，导致应用崩溃，CVSS 4.0评分为2.1（低危）。缓解措施为禁用HTTP/2；修复方式是应用补丁或升级至Qt 6.8.10、6.11.3或更高版本。

Qt框架VectorImage QML类型存在拒绝服务漏洞CVE-2026-105923，影响Qt 6.8.0至6.8.8及6.9.0至6.11.2版本。处理特制SVG可致应用崩溃，CVSS评分4.0。建议避免加载不可信SVG，并升级至Qt 6.8.9、6.11.3或6.12.0以上版本或应用补丁。

Qt Core模块的QJsonDocument及Qt 5兼容模块QBinaryJson在JSON解析时存在越界读取漏洞（CVE-2026-101201），影响Qt 5.0至6.8.8及6.9.0至6.11.2版本，可导致崩溃，CVSS 4.0评分为4.3（中危），目前暂无缓解措施。建议应用补丁或升级至Qt 6.8.9、6.11.3或更高版本。

Qt SVG模块（QtSvg）存在拒绝服务漏洞CVE-2026-8168，影响Qt 4.1.0至6.8.8及6.9.0至6.11.1。应用加载元素嵌套过深的SVG文件时，解析与渲染过程递归遍历文档树且无深度限制，导致调用栈耗尽、程序崩溃，CVSS 4.0评分7.1（高危）。建议仅加载可信来源的SVG并校验内容，或升级至Qt 6.8.9、6.11.2、6.12.0及以上版本并应用相应补丁。

URI::PackageURL 2.26 发布，实现 PURL 和 VERS 规范。主要更新 cpan 类型：命名空间改为可选，作者用 author 限定符，新增 distpath 限定符，解决发行版作者变更导致的标识不一致问题，利于 CVE 漏洞数据。PURL 默认启用验证，新增 is_purl 工具，支持 UTF-8，性能提升 39%。VERS 新增 is_vers 和多种比较器，支持自定义比较器，并修复若干问题。

绿盟科技通告，GitLab存在远程代码执行漏洞CVE-2026-97229，CVSS评分10.0。因CI/CD配置正则验证不足，未认证攻击者可触发整数溢出，以Git账户执行任意代码。影响GitLab CE/EE多个19.x版本，官方已修复，建议升级至19.2.8、19.3.5或19.4.2以上，或限制访问。

Qt Core 的 QXmlStreamReader::readElementText() 存在栈耗尽拒绝服务漏洞（CVE-2026-78253），影响 Qt 5.0 至 6.8.8 及 6.9.0 至 6.11.1。解析深层嵌套 XML 可导致栈溢出崩溃，CVSS 评分为 2.3。建议限制嵌套层级，并升级至 Qt 6.8.9、6.11.2 或更高版本。

Qt Quick 的 Context2D.path 和 PathSvg.path 属性存在越界读取漏洞（CVE-2026-79616），影响 Qt 5.10 至 6.8.8、6.9.0 至 6.11.1。解析路径字符串时可能越界读取内存，导致段错误、解析失败或渲染乱码。CVSS 4.0 评分 0.6（低危）。建议避免将不可信来源的路径字符串传入这两个属性，并升级至 Qt 6.8.9、6.11.2 或更高版本。

Qt框架QtNetwork模块的HTTP Cache-Control响应头解析存在越界读取漏洞（CVE-2026-76151），影响Qt 6.0.0至6.8.8及6.9.0至6.11.1。恶意HTTP服务器可返回超大Cache-Control头，导致客户端QNetworkAccessManager异常终止。该漏洞仅影响客户端，不涉及32位构建，为只读越界，无信息泄露或代码执行，仅造成拒绝服务，CVSS 4.0评分4.6。建议更新至6.8.9、6.11.2或更高版本，或应用官方补丁。

Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1。解析不可信 XML 可导致崩溃，CVSS 4.0 评分为 7.1。建议改用 QXmlStreamReader、限制解析深度或增大栈，并升级至 Qt 6.8.9、6.11.2 或更高版本。

Qt NFC模块（qtconnectivity）的QNdefNfcTextRecord类存在越界读取与整数下溢漏洞（CVE-2026-13326）。恶意NFC标签可声明超出实际负载的语言代码长度，Qt未做边界检查，导致剩余文本长度计算下溢并读取超出缓冲区。攻击需近距离接触且用户点击，最坏可致应用崩溃（拒绝服务），并可能泄露相邻内存。影响Qt 5.2.0至6.11.1多个版本。建议勿读取不可信标签，并升级至Qt 6.8.9、6.10.4或6.11.2及以后版本。

Qt XML模块存在CWE-674无限制递归漏洞（CVE-2026-11573），影响Qt 6.7.0至6.8.1版本。恶意构造的深层嵌套XML或SVG文档在序列化时耗尽调用栈，导致拒绝服务崩溃，不影响数据安全。建议升级至6.8.2或6.9.0，或限制嵌套深度。