Qt3D模块的assimp场景导入插件存在越界写入漏洞（CVE-2026-111487），影响Qt 5.9.0至6.12.0多个版本。导入恶意3D资源可致应用崩溃，并可能影响内存完整性，CVSS 4.0评分4.3（中危）。建议勿导入不可信3D文件，并更新至Qt 6.8.10、6.11.3、6.12.1、6.13.0或更高版本（尚未发布），或应用官方补丁。