Qt Core的QXmlStreamReader存在拒绝服务漏洞CVE-2026-16762，影响Qt 4.3.0至6.8.8及6.9.0至6.11.1，QtXml/QDomDocument不受影响。攻击者提供特制XML可致解析时CPU过度消耗、应用无响应，无需认证或交互，不涉及数据泄露或代码执行，CVSS 4.0评分8.7。建议限制不可信XML大小与属性数量并设解析超时，或升级至Qt 6.8.9、6.11.2、6.12.0及以上并应用补丁。