Qt Quick 的 Context2D.path 和 PathSvg.path 属性存在越界读取漏洞（CVE-2026-79616），影响 Qt 5.10 至 6.8.8、6.9.0 至 6.11.1。解析路径字符串时可能越界读取内存，导致段错误、解析失败或渲染乱码。CVSS 4.0 评分 0.6（低危）。建议避免将不可信来源的路径字符串传入这两个属性，并升级至 Qt 6.8.9、6.11.2 或更高版本。