Qt 5/6 的 QTextCodec 转换函数存在整数溢出漏洞（CVE-2026-103645），仅影响启用 ICU 的构建。处理超大数据时可能陷入死循环，导致拒绝服务，CVSS 4.0 评分 1.1（低危）。影响 Qt 5.0.0 至 6.8.8、6.9.0 至 6.11.2。缓解方法是将转换分块，每块不超过 100 MB；建议更新至 Qt 6.8.9、6.11.3、6.12.0 或更高版本，或应用官方补丁。