Qt 5/6 的 QXmlSimpleReader 存在不受控递归漏洞（CVE-2026-97845），影响 Qt 5.0.0 至 6.8.9、6.9.0 至 6.11.2。解析恶意 XML 可致应用崩溃，造成拒绝服务，不影响机密性与完整性，CVSS 4.0 评分 4.3（中危）。该组件内无缓解措施，修复前应避免解析不可信来源的 XML。建议升级至 Qt 6.8.10、6.11.3、6.12.0 或更高版本，或应用官方补丁。