遠端 Azure Linux 3.0 主機上安裝的 qt5-qtbase / qtbase 版本比測試版舊。因此，此版本會受到 CVE-2025-5455 公告中提及的一個弱點影響。

  - 在 QtCore 的私密 API 函式 qDecodeDataUrl() 中發現一個問題此函式用於 QTextDocument 和 QNetworkReply 中也可能用於使用者程式碼。如果使用格式錯誤的資料呼叫函式例如含有缺少值的字元集參數 (例如 data:charset) 且 Qt 是在啟用宣告的情況下構建的 URL則會命中宣告進而導致拒絕服務 (中止)。這會影響 Qt 最高為 5.15.18、 6.0.0->6.5.8、 6.6.0->6.8.3 和 6.9.0。此問題已在 5.15.19、 6.5.9、 6.8.4 和 6.9.1中修正。 (CVE-2025-5455)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新qt5-qtbase / qtbase (CVE-2025-5455)

high Nessus Plugin ID 244788

版本 1.1