Qt Core模块QCborValue转JSON存在空指针解引用漏洞（CVE-2026-105924），影响Qt 5.12.0至6.12.0多个版本。应用解码不可信CBOR数据并转为JSON时，特制输入可致崩溃，造成拒绝服务，CVSS评分4.3。无缓解措施，建议升级至Qt 6.8.10、6.11.3、6.12.1或更高版本，或应用官方补丁。

Qt框架Qt Core模块的CBOR解析函数QCborValue::fromCbor()存在越界读取漏洞（CVE-2026-107157），影响Qt 5.12.0至6.8.8及6.9.0至6.11.2的64位平台版本。处理特制输入可致应用崩溃并可能泄露信息，CVSS 4.0评分2.0（低危）。建议改用QByteArray重载并限制不可信输入大小，或升级至Qt 6.8.9、6.11.3、6.12.0及以上版本，或应用官方补丁。