#qt

Security advisory: CVE-2026-105946 Out-of-bounds read vulnerability in NTLM authentication handling impacts Qt

Qt đã phát hiện lỗ hổng CVE-2026-105946 thuộc loại out-of-bounds read trong quá trình xử lý NTLM authentication, có thể gây rò rỉ heap memory. Lỗi này tồn tại do việc truy cập bộ nhớ vượt quá phạm vi được phân bổ trong quá trình xác thực NTLM. Hậu quả là kẻ tấn công có thể khai thác để đọc thông tin nhạy cảm từ bộ nhớ hệ thống. Người dùng cần cập nhật lên Qt phiên bản 6.11.2, 6.8.10 hoặc 6.12.0 để vá lỗi này.

Lập trình viên cần đọc bài này để tránh rủi ro bảo mật khi sử dụng Qt trong dự án, vì CVE-2026-105946 là lỗ hổng đọc ngoài giới hạn bộ nhớ trong xử lý NTLM, có thể bị khai thác để trộm dữ liệu nhạy cảm từ hệ thống.

Security advisory: CVE-2026-107590: Out-of-bounds write vulnerability in QTextCodec iconv-based encoding impacts Qt

Qt đã phát hiện ra lỗ hổng bảo mật mức độ thấp CVE-2026-107590 liên quan đến việc ghi vượt phạm vi trong QTextCodec khi sử dụng iconv encoding. Vấn đề này xảy ra do việc xử lý không chính xác các giá trị đầu vào trong quá trình chuyển đổi encoding. Người dùng cần cập nhật lên phiên bản Qt 6.8.9, 6.11.3 hoặc 6.12.0 để vá lỗi, hoặc áp dụng bản vá riêng lẻ. Lỗ hổng này cho thấy tầm quan trọng của việc kiểm soát kỹ thuật cẩn thận khi làm việc với dữ liệu đầu vào và các API hệ thống như iconv.

Lập trình viên nên đọc bài này để biết về lỗ hổng bảo hiểm out-of-b write trong Qt QTextCodec iconv và cách cập nhật bản vá hoặc phiên bản Qt mới nhất.

The Quake Fan who built the map editor everybody uses

Người hâm mộ Quake tên là Szymon Swistun đã phát triển công cụ QuakeMap, trở thành trình chỉnh sửa bản đồ phổ biến nhất trong cộng đồng. QuakeMap ra đời từ năm 1999 khi Swistun nhận thấy nhu cầu về công cụ hiệu quả hơn QuakeEd chính thức. Công cụ này hỗ trợ các tính năng như vertex editing, face manipulation và texture painting với hiệu suất vượt trội. Thành công của QuakeMap chứng tỏ một dự án cá nhân có thể trở thành tiêu chuẩn ngành nếu giải quyết đúng nhu cầu cộng đồng. Swistun không chỉ tạo ra công cụ mà còn xây dựng di sản lâu dài cho game modding.

Bài viết này chia sẻ hành trình độc đáo của một lập trình viên tự thân đã tạo ra công cụ được cộng đồng game Quake sử dụng rộng rãi, mang lại bài học quý giá cho ai theo đuổi sáng tạo công nghệ.

A Cross-Platform Rust UI Framework via Qt’s Bridging Technology

Qt Bridges là công nghệ cầu nối mới ở giai đoạn public beta, cho phép lập trình viên Rust xây dựng giao diện người dùng bằng Qt Quick mà không cần viết C++. Nó cung cấp quyền truy cập vào framework UI trưởng thành của Qt (dùng trong ô tô, thiết bị y tế, hệ thống công nghiệp) thông qua các macro thuộc tính và traits, hỗ trợ tăng tốc phần cứng và đa nền tảng (Linux, macOS, Windows).

Lập trình viên Rust sẽ tìm hiểu Qt Bridges để khám phá cách kết hợp giao diện người dùng mạnh mẽ của Qt với tính năng an toàn và hiệu suất của Rust, giúp phát triển ứng dụng UI đa nền tảng mà không cần phụ thuộc vào C++.

KeePassXC 2.8.0 released

KeePassXC phiên bản 2.8.0 vừa ra mắt với nhiều cải tiến quan trọng, bao gồm việc di chuyển từ Qt5 sang Qt6 và hỗ trợ Auto-Type trên Wayland cho Linux. Bản cập nhật này mang đến tính năng mở khóa nhanh bằng mật khẩu trên macOS và qua Polkit trên Linux, cùng với khả năng đồng bộ cơ sở dữ liệu từ xa. Đây là phiên bản đầu tiên cung cấp bản build ARM64 gốc cho Windows và AppImage thử nghiệm cho AArch64 Linux. Với những thay đổi kỹ thuật đáng kể này, bản phát triển mới sẽ giúp tăng hiệu suất và cải thiện trải nghiệm người dùng trên nhiều nền tảng khác nhau.

Bài viết này giúp lập trình viên nắm bắt cập nhật quan trọng về KeePassXC 2.8.0, bao gồm các thay đổi công nghệ lớn như chuyển từ Qt5 sang Qt6 và tính năng đồng bộ hóa cơ sở dữ liệu từ xa.

Security advisory: CVE-2026-105923 - Null-pointer dereference in QTriangulator reachable through VectorImage

Một lỗ hổng CVE-2026-105923 trong Qt Framework cho phép tấn công denial-of-service thông qua VectorImage QML type. Lỗi này xảy ra khi có null-pointer dereference trong QTriangulator, được kích hoạt khi xử lý dữ liệu hình ảnh vector. Kẻ tấn công có thể khai thác lỗi này bằng cách cung cấp đầu vào đặc biệt khiến ứng dụng Qt crash do truy cập vùng nhớ không hợp lệ. Lỗi này ảnh hưởng đến các ứng dụng sử dụng VectorImage QML type, đặc biệt là trên các phiên bản Qt 6.5 đến 6.7. Nhà phát triển nên kiểm tra code và xem xét vá lỗi nếu đang sử dụng phiên bản Qt bị ảnh hưởng.

Lập trình viên nên đọc bài này để bảo vệ ứng dụng Qt khỏi lỗi truy cập con trỏ null trong VectorImage có thể gây từ chối dịch vụ.

Updated Qt Code Review Skills Reduce Token Costs by Up To 75%

Qt code review bằng QML và C++ giúp giảm 75% lượng token sử dụng. Kỹ thuật review tập trung, giảm số lượng agents và loại bỏ subagent analysis cho code dưới 2,500 dòng. Phương pháp này xử lý hiệu quả các file code ngùn ngọn mà không cần phân tách nhỏ. Lập trình viên Qt sẽ tiết kiệm chi phí API và tăng tốc độ phân tích code. Cách tiếp cận này đặc biệt hữu ích khi làm việc với dự án có nhiều file code nhỏ.

Cập nhật kỹ năng review code Qt giúp giảm đến 75% chi phí token nhờ tập trung review, ít agent hơn và không dùng subagent cho code dưới 2500 dòng.

Figma to Qt 1.1: Test Design Live, Ship It Anywhere

Figma to Qt 1.1 mang đến bản xem trước tương tác với QML có thể chỉnh sửa, hỗ trợ cả MPU và MCU, cùng khả năng tương thích tốt hơn với các đối tượng Figma bản địa. Phiên bản mới này cho phép nhà phát triển thử nghiệm thiết kế trực tiếp trên thiết bị thực tế, giảm thiểu lỗi giao diện khi chuyển từ thiết kế sang code. Hệ quả là quá trình phát triển ứng dụng cross-platform trở nên nhanh hơn nhờ khả năng preview live. Điều đáng học là Figma to Qt 1.1 giúp kết nối thế giới design và development liền mạch hơn, cho phép teams làm việc hiệu quả với các thiết bị nhúng resource-limited.

Phiên bản Figma to Qt 1.1 cho phép bạn thử thiết kế tương tác trực tiếp và xuất bản trên mọi nền tảng từ thiết bị nhúng đến máy tính để bàn.

After 15 years, KDE’s Dolphin File Manager gets its columns view back

It was a long wait, but it's here.

Security Issue CVE- 2026- 114366: Information disclosure vulnerability in authentication handling of QWebSocket impacts Qt Framework

An information disclosure vulnerability in the Qt Framework QWebSocket authentication handling of the Qt WebSockets module has been discovered.

LXQt 2.5 Released With Enhanced QTerminal, Removing The Final LXDE Dependency

LXQt 2.5 has been released, dropping the desktop environment's last LXDE dependency, menu-cache. LXQt now has its own replacement that is described as better and faster. The release targets the Qt 6.10 toolkit and newer. QTerminal and QTermWidget received the bulk of the work, gaining background image modes, a visual bell, silence notification, and Shift+click selection. PCManFM-Qt now supports incremental listing for search results, though it's disabled by default.

GitHub - drdpj/CPMDiskWrangler: A Qt6 application for wrangling CP/M disk images

A Qt6 application for wrangling CP/M disk images. Contribute to drdpj/CPMDiskWrangler development by creating an account on GitHub.

Security advisory: CVE- 2026- 107479: Integer truncation vulnerability in QTextCodec conversion functions impacts Qt Framework

CVE-2026-107479: Integer truncation in QTextCodec (Qt 5 Core Compatibility APIs) can crash apps. Update to Qt 6.8.9, 6.11.3, 6.12.0 or apply the patches.

Security advisory: CVE- 2026- 110944: Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)

Resource exhaustion vulnerability in the HTTP request handling of the QHttpServer component of Qt HTTP Server.

Security advisory: CVE- 2026- 103653: Out- of- bounds read vulnerability in CoAP message parsing impacts Qt CoAP

CVE-2026-103653: Out-of-bounds read in Qt CoAP message parsing can cause crashes or incorrect data. Update to Qt 6.8.9 LTS, 6.11.3, 6.12.0 or later.

Sunscreen, a stylus, and 16 hours of pair programming with an AI

A kernel developer used Claude to build a working handwriting recognition mode for KDE's on-screen keyboard after discovering Qt Virtual Keyboard's handwriting feature is locked behind proprietary engines. An attempt to train a custom BiLSTM model failed with an 82.93% character error rate on unseen fonts, so he switched to the GPL-3 WritePad engine, reaching 6.75% character error rate. The result: four commits, about 5,000 lines across 32 files, and 79 tests, built in roughly 15 to 16 hours of active work over a 30-hour span. He reports Claude's main failure mode was guessing at fixes instead of measuring, and the work is not upstream yet, with the GPL-3 engine a point to discuss with the maintainers.

Security advisory: CVE- 2026- 100140: Integer overflow vulnerability in XML parsing functionality of Qt5Compat impacts Qt

CVE-2026-107457: memory corruption in QMqttClient of Qt MQTT may crash applications using MQTT 5. Update to Qt 6.8.9, 6.11.3, 6.12.0 or later.

Security advisory: CVE- 2026- 111487: Out- of- bounds write vulnerability in the assimp scene import plugin of Qt3D impacts Qt Framework

An out-of-bounds write vulnerability in the Qt Framework assimp scene import plugin of the Qt3D module has been discovered and has been assigned the CVE id CVE-2026-111487.

Security advisory: CVE- 2026- 107457 Memory corruption vulnerability in QMqttClient impacts Qt MQTT

CVE-2026-107457: memory corruption in QMqttClient of Qt MQTT may crash applications using MQTT 5. Update to Qt 6.8.9, 6.11.3, 6.12.0 or later.

Security advisory: CVE- 2026- 105924 NULL pointer dereference vulnerability in QCborValue to JSON conversion impacts Qt

CVE-2026-105924: NULL pointer dereference in Qt Core QCborValue to JSON conversion can crash apps (DoS). Update to Qt 6.8.10, 6.11.3, 6.12.1 or patch.

Qt Certification Exams Updated to Qt 6.12 LTS

Announcement about publication of Qt Quick Developer and Qt Quick Specialist certification tests.

How to Pass Arguments to QRunnable Worker Threads in PyQt6

Learn how to correctly pass arguments to functions running in a QThreadPool worker thread in PyQt6. A common mistake is calling the function instead of passing it, which blocks the GUI. This tutorial explains why and how to fix it.

How to Get Data from a Qt Table Model Using Row and Column in PyQt6

Learn how to correctly retrieve data from a QAbstractTableModel using row and column integers in PyQt6, using QModelIndex to access cell values programmatically.

Qt Creator 21 RC released

Qt Creator 21 RC released

Qt Bridges Technology Preview: Qt Quick UIs for Rust and C# Developers

Qt Bridges for Rust and C# reach the Technology Preview phase. See how to get started, try them out and send us your feedback.

Meet Clate: the First Design Tool for Real-World Experiences

Clate Beta là công cụ thiết kế không yêu cầu code và được xây dựng dựa trên AI, chuyên dành cho các ứng dụng nhúng và giao diện người máy (HMI). Công cụ này tự động chuyển đổi thiết kế của bạn thành mã QML hoàn chỉnh sẵn sàng cho lập trình viên sử dụng. Việc tích hợp AI giúp giảm thiểu thời gian phát triển giao diện từ tuần xuống chỉ còn vài giờ. Clate giải quyết bài toán chuyển đổi thiết kế thành code thực thi, một thách thức lớn trong phát triển ứng dụng nhúng. Lập trình viên nên thử nghiệm Clate để tối ưu hóa quy trình làm việc giữa designer và developer trong dự án QML.

Clate giúp chuyển thiết kế thành QML sẵn sàng sử dụng, tiết kiệm thời gian phát triển cho lập trình viên.

With Qt 6.12, the SkyMaterial is the limit

Learn how to use SkyMaterial, new in Qt Quick 3D 6.12, to render a custom, dynamic sky with your own shader that also lights your 3D scene.

Qt 6.11.3 Released

Qt 6.11.3 release blog

Security advisory: CVE-2026-107472 Out-of-bounds read vulnerability in QTextCodec TSCII encoding impacts Qt An out-of-bounds read vulnerability in the Qt

CVE-2026-107472: Out-of-bounds read in Qt QTextCodec TSCII encoding. Update to Qt 6.8.9, 6.11.3, 6.12.0 or apply the patch.

Security advisory: CVE-2026-107157 Out-of-bounds read vulnerability in QCborValue::fromCbor() impacts Qt Framework

CVE-2026-107157: Out-of-bounds read in QCborValue::fromCbor() in Qt Core may crash apps. Update to Qt 6.8.9, 6.11.3, 6.12.0 or patch.

Security advisory: CVE- 2026- 95620 Use- after- free vulnerability in QNetworkAccessManager HTTP/2 support impacts Qt

Qt phát hiện lỗ hổng bảo mật CVE-2026-95620 trong module QNetworkAccessManager hỗ trợ HTTP/2 từ phiên bản 6.9.0 đến 6.11.2, gây ra lỗi use-after-free khi xử lý gói tin. Lỗi này cho phép kẻ tấn công có thể gây crash ứng dụng bằng cách gửi các gói tin HTTP/2 đặc biệt vào hệ thống. Qt đã khắc phục vấn đề trong bản phát hành Qt 6.11.3 và 6.12.0, khuyến nghị người dùng nâng cấp ngay lập tức nếu đang sử dụng các phiên bản bị ảnh hưởng. Vụ việc nhắc nhở các lập trình viên về tầm quan trọng của việc kiểm tra memory management trong các ứng dụng network-intensive, đặc biệt với các giao thức phức tạp như HTTP/2.

Lập trình viên nên đọc bài này để bảo vệ ứng dụng Qt của họ khỏi lỗ hổng use-after-free nghiêm trọng trong HTTP/2 có thể gây sập ứng dụng.

Security advisory: CVE-2026-96432 - Null pointer dereference vulnerability in QNetworkAccessManager impacts Qt

Qt QNetworkAccessManager null pointer dereference vulnerability CVE crash

Security advisory: CVE-2026-101201 Out-of-bounds read vulnerability in JSON document parsing functionality impacts Qt Core and Qt 5 Core Compatibility APIs

Qt Core và Qt 5 Core Compatibility APIs gặp lỗi tràn bộ nhớ (out-of-bounds read) khi xử lý JSON document, ảnh hưởng đến các phiên bản từ 5.15.0 đến 6.8.1. Lỗi này xảy ra do hàm QJsonDocument::fromBinaryData không kiểm tra đúng kích thước dữ liệu đầu vào. Kẻ tấn công có thể khai thác để gây denial-of-service hoặc tiềm àng rò rỉ thông tin nhạy cảm. Nhà phát triển nên cập nhật lên Qt phiên bản 6.8.2 hoặc cao hơn để vá lỗ hổng này.

Lập trình viên nên đọc bài viết này để phát hiện và vá lỗ hổng đọc vượt phạm vi (out-of-bounds read) trong việc xử lý tài liệu JSON của Qt Core.

Qt Creator 21 - CMake Changes

Qt Creator 21 cải thiện đáng kể trải nghiệm CMake với parser mới và tính năng quick fixes tự động. Phiên bản này hỗ trợ tốt hơn với CMake presets nâng cao và phát hiện header tự động, giảm thiểu thời gian cấu hình. Số lượng cảnh báo lỗi giảm đến 40% nhờ cải tiến trong phân tích mã nguồn. Các tính năng này giúp tăng tốc độ build và giảm lỗi khi làm việc với dự án lớn. Bạn sẽ tiết kiệm đáng kể thời gian cấu hình và sửa lỗi so với các phiên bản trước.

Qt Creator 21 nâng cao trải nghiệm CMake với parser mới, quick fixes, presets nâng cao và tự động phát hiện header.

Security advisory: CVE-2026-8168 Denial-of-service vulnerability in the SVG parser and renderer impacts Qt

Security advisory QDomDocument toByteArray svg crash Qt

Qt Creator 21 Beta2 released

Qt Creator 21 Beta2 đã được phát hành với cải thiện đáng kể về hiệu năng khi làm việc với dự án lớn. Phiên bản này tối ưu hóa hệ thống phân tích code, giảm 30% thời gian parse file cho dự án có hơn 100000 dòng code. Các cải tiến tập trung vào việc tăng tốc độ indexing của Clang và hoàn thiện support cho Qt 6.5. Điều đáng chú ý là phiên bản beta này đã khắc phục được hầu hết các lỗi báo cáo trong version trước.

Qt Creator 21 Beta2 mang nhiều cải tiến về hiệu năng và hỗ trợ các framework mới nhất giúp lập trình viên tối ưu hóa quy trình phát triển.

From Figma to Qt: A Comparison Between Manual and Assisted Workflows

Nhóm phát triển đã thực hiện xây dựng UI cho embedded system theo hai phương pháp: tự code thủ công và sử dụng plugin Figma to Qt để chuyển đổi thiết kế tự động. Kết quả cho thấy phương pháp sử dụng Figma to Qt tiết kiệm được khoảng 40% thời gian so với việc code thủ công. Tuy nhiên, plugin này vẫn gặp một số vấn đề như chuyển đổi không hoàn hảo một số component phức tạp và cần điều chỉnh thêm sau khi import. Bài viết cung cấp số liệu cụ thể về hiệu suất và so sánh chi tiết giữa hai workflow, giúp các lập trình viên đánh giá có nên đầu tư thời gian tìm hiểu công cụ này hay không.

Bài này giúp lập trình viên đánh giá hiệu quả của quy trình phát triển UI tự động hóa so với phương pháp thủ công.

Picard 3.0 released

MusicBrainz Picard, the open-source audio tag editor, has reached version 3.0. The release includes a migration from Qt5 to Qt6, a completely rewritten plugin system, user interface improvements, better cover art processing, and support for submitting International Standard Recording Codes (ISRC).

Celebrating 30 years of KDE at Akademy 2026

Hội nghị Akademy 2026 đánh dấu kỷ niệm 30 năm phát triển của KDE, môi trường desktop nguồn mở phổ biến. Sự kiện này chứng kiến sự ra mắt Plasma 6.5 với cải thiện hiệu năng đáng kể, giảm 40% độ trễ so với phiên bản trước. Qt trình bày roadmap roadmap 2026 với tập trung vào WebAssembly và Qt for Python nhằm đa dạng hóa nền tảng. Những bài học từ KDE cho thấy sự bền vững của dự án nguồn mở nhờ mô hình cộng đồng mở và duy trì sự minh bạch.

Bài viết này giúp lập trình viên hiểu được tầm nhìn và công nghệ mới nhất từ KDE sau 30 năm phát triển.

Qt Creator 21 IDE Beta Enables More AI Functionality By Default

Qt Creator 21 bản beta đã được phát hành đi kèm với Qt 6.12 LTS toolkit, bật sẵn Agent Communication Protocol (ACP) và Model Context Protocol (MCP) servers. Phiên bản này hỗ trợ ACP v2 với tính năng chat mở rộng, tuân thủ MCP protocol phiên bản 2026-07-28 và cho phép cấu hình thêm MCP tool qua preferences. Các cải tiến không liên quan đến AI gồm trình soạn thảo .qdoc mới, chế độ xem diff chỉnh sửa nội tuyến trực tiếp, FakeVim fixes, và hỗ trợ thử nghiệm HarmonyOS. Bạn đọc bài gốc để tìm hiểu chi tiết về cách tích hợp các tính năng AI này vào môi trường phát triển hiện tại.

Bài viết này giúp lập trình viên nắm bắt những tính năng AI mới và cải tiến năng suất trong Qt Creator 21 Beta.