Qt框架VectorImage QML类型存在拒绝服务漏洞CVE-2026-105923，影响Qt 6.8.0至6.8.8及6.9.0至6.11.2版本。处理特制SVG可致应用崩溃，CVSS评分4.0。建议避免加载不可信SVG，并升级至Qt 6.8.9、6.11.3或6.12.0以上版本或应用补丁。

Qt的VectorImage组件存在代码注入漏洞（CVE-2025-14576），影响版本6.8.0至6.8.6及6.9.0至6.10.1。该漏洞允许恶意SVG文件注入QML/JavaScript代码，可能导致服务拒绝或信息泄露。建议仅从可信来源加载SVG文件，并对内容进行验证和清理。应更新至Qt 6.8.7或6.10.2以修复此问题。