QDom yorumunda, CDATA'da hatalı çıktı nötrleştirme (XML enjeksiyonu) ve 4.0.0'dan 6.11'e kadar Qt XML'de işleme talimatı serileştirmesi, bir uygulama tarafından bu düğümlere serileştirilen güvenilmeyen metnin rastgele XML işaretlemesi enjekte etmesine izin verir, çünkü düğüm sonlandırıcıları varsayılan InvalidDataPolicy (AcceptInvalidChars) altında kaçmaz. Qt 6.12'de düzeltildi.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API