Qt Core 的 QXmlStreamReader::readElementText() 存在栈耗尽拒绝服务漏洞（CVE-2026-78253），影响 Qt 5.0 至 6.8.8 及 6.9.0 至 6.11.1。解析深层嵌套 XML 可导致栈溢出崩溃，CVSS 评分为 2.3。建议限制嵌套层级，并升级至 Qt 6.8.9、6.11.2 或更高版本。