Qt框架XML模块的QDomDocument::setContent()存在空指针解引用漏洞（CVE-2026-82292），影响Qt 4.1.0至6.8.8及6.9.0至6.11.2。当invalidDataPolicy设为ReturnNullNode并解析含XML 1.0非法字符的数据时，节点工厂返回空节点，DOM构建器未检查即解引用，导致应用崩溃（拒绝服务），不影响机密性和完整性，CVSS 4.0评分1.9。建议解析前验证XML、仅处理可信来源或保持默认策略；修复可升级至Qt 6.8.9或6.11.3以上，或应用官方补丁。