Qt Core模块QCborValue转JSON存在空指针解引用漏洞（CVE-2026-105924），影响Qt 5.12.0至6.12.0多个版本。应用解码不可信CBOR数据并转为JSON时，特制输入可致崩溃，造成拒绝服务，CVSS评分4.3。无缓解措施，建议升级至Qt 6.8.10、6.11.3、6.12.1或更高版本，或应用官方补丁。