Qt框架XML模块的QDomDocument::setContent()存在空指针解引用漏洞（CVE-2026-82292），影响Qt 4.1.0至6.8.8及6.9.0至6.11.2。当invalidDataPolicy设为ReturnNullNode并解析含XML 1.0非法字符的数据时，节点工厂返回空节点，DOM构建器未检查即解引用，导致应用崩溃（拒绝服务），不影响机密性和完整性，CVSS 4.0评分1.9。建议解析前验证XML、仅处理可信来源或保持默认策略；修复可升级至Qt 6.8.9或6.11.3以上，或应用官方补丁。

Qt XML模块存在CWE-674无限制递归漏洞（CVE-2026-11573），影响Qt 6.7.0至6.8.1版本。恶意构造的深层嵌套XML或SVG文档在序列化时耗尽调用栈，导致拒绝服务崩溃，不影响数据安全。建议升级至6.8.2或6.9.0，或限制嵌套深度。