Qt的XML解析组件（Qt5Compat/QXmlSimpleReader）存在整数溢出漏洞CVE-2026-100140，影响Qt 6.0至6.8.9、6.9.0至6.11.2及6.12.0。解析特制XML文档可能触发溢出，导致内存处理异常，最坏造成应用崩溃或数据损坏，CVSS 4.0评分1.9（低危）。建议解析前校验或拒绝过大的XML输入，并升级至Qt 6.8.10、6.11.3、6.12.1或更高版本，或应用官方补丁。