Qt 5 Core兼容模块的QTextCodec::codecForName()函数存在越界读取漏洞（CVE-2026-9499），影响Qt 4.0.0至6.8.7及6.9.0至6.11.0版本。传入非NUL终止的QByteArray可能导致错误匹配或崩溃，CVSS评分6.3（中危）。建议升级至6.8.8或6.11.1，或应用官方补丁。