Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Qt SVG 模組中節點 ID 的驗證不足，導致透過 Qt Quick 中的 VectorImage 元件載入惡意 SVG 檔案時，允許任意 QML/JavaScript 程式碼插入。雖然 QML 執行通常比本機程式碼執行受到更多限制，但這仍然可能導致拒絕服務、資訊洩露或其他影響，具體取決於應用程式的權限等級和資料存取。
    (CVE-2025-14576)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt SVG 模块中的节点 ID 验证不足，在通过 Qt Quick 中的 VectorImage 组件加载恶意 SVG 文件时，可能会造成任意 QML/JavaScript 代码注入。尽管 QML 执行通常比本机代码执行受到更多限制，这仍可能导致拒绝服务、信息泄露或其他影响，具体取决于应用程序的权限级别和数据访问。
    (CVE-2025-14576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Qt SVG モジュールのノード ID の検証が不十分なため、Qt Quick の VectorImage コンポーネントを通じて悪意のある SVG ファイルをロードする際に、任意の QML/JavaScript コードのインジェクションが可能になります。QMLの実行は通常ネイティブコードの実行よりも制限されていますが、アプリケーションの権限レベルとデータアクセスによっては、サービス拒否、情報漏えい、またはその他の影響につながる可能性があります。
    (CVE-2025-14576)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficient validation of node IDs in Qt SVG module allows arbitrary QML/JavaScript code injection when     loading malicious SVG files through the VectorImage component in Qt Quick. While QML execution is     typically more restricted than native code execution, this could still lead to denial of service,     information disclosure, or other impacts depending on the application's privilege level and data access.
    (CVE-2025-14576)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:20567 advisory.

    Qt6 - QtDeclarative component.

    Security Fix(es):

    * qt: Qt SVG: Arbitrary QML/JavaScript code injection via malicious SVG file (CVE-2025-14576)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312269	Linux Distros 未修補的弱點：CVE-2025-14576	Nessus	Misc.	2026/5/5	2026/5/27	critical
312269	Linux Distros 未修补的漏洞：CVE-2025-14576	Nessus	Misc.	2026/5/5	2026/5/27	critical
312269	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14576	Nessus	Misc.	2026/5/5	2026/5/27	critical
312269	Linux Distros Unpatched Vulnerability : CVE-2025-14576	Nessus	Misc.	2026/5/5	2026/5/27	critical
316875	RHEL 10 : qt6-qtdeclarative (RHSA-2026:20567)	Nessus	Red Hat Local Security Checks	2026/5/27	2026/5/27	critical

检测

插件搜索

critical

critical

critical

critical

critical