qt6-webengine -- multiple vulnerabilities

2026-05-21 · CVE-2025-13223, CVE-2025-13224, CVE-2025-13630, CVE-2025-13632, CVE-2025-13634, CVE-2025-13721, CVE-2025-14766, CVE-2026-0628, CVE-2026-0899, CVE-2026-0902, CVE-2026-0905, CVE-2026-1220, CVE-2026-1861, CVE-2026-2314, CVE-2026-2315, CVE-2026-2316, CVE-2026-2317, CVE-2026-2319, CVE-2026-2320, CVE-2026-2441, CVE-2026-2648, CVE-2026-2649, CVE-2026-2650, CVE-2026-3061, CVE-2026-3062, CVE-2026-3063, CVE-2026-3536, CVE-2026-3537, CVE-2026-3538, CVE-2026-3539, CVE-2026-3540, CVE-2026-3541, CVE-2026-3542, CVE-2026-3543, CVE-2026-3544, CVE-2026-3545, CVE-2026-3909, CVE-2026-3910, CVE-2026-3919, CVE-2026-3921, CVE-2026-3922, CVE-2026-3923, CVE-2026-3924, CVE-2026-3926, CVE-2026-3929, CVE-2026-3931, CVE-2026-3934, CVE-2026-3938, CVE-2026-3940, CVE-2026-3941, CVE-2026-3942, CVE-2026-4440, CVE-2026-4441, CVE-2026-4442, CVE-2026-4443, CVE-2026-4444, CVE-2026-4445, CVE-2026-4446, CVE-2026-4448, CVE-2026-4449, CVE-2026-4450, CVE-2026-4451, CVE-2026-4452, CVE-2026-4453, CVE-2026-4454, CVE-2026-4455, CVE-2026-4457, CVE-2026-4458, CVE-2026-4459, CVE-2026-4460, CVE-2026-4462, CVE-2026-4463, CVE-2026-4464, CVE-2026-4674, CVE-2026-4675, CVE-2026-4677, CVE-2026-4679, CVE-2026-5272, CVE-2026-5273, CVE-2026-5274, CVE-2026-5275, CVE-2026-5276, CVE-2026-5277, CVE-2026-5279, CVE-2026-5280, CVE-2026-5281, CVE-2026-5282, CVE-2026-5283, CVE-2026-5284, CVE-2026-5285, CVE-2026-5287, CVE-2026-5289, CVE-2026-5290, CVE-2026-5291, CVE-2026-5292, CVE-2026-5860, CVE-2026-5861, CVE-2026-5862, CVE-2026-5863, CVE-2026-5865, CVE-2026-5866, CVE-2026-5868, CVE-2026-5870, CVE-2026-5871, CVE-2026-5872, CVE-2026-5873, CVE-2026-5875, CVE-2026-5876, CVE-2026-5877, CVE-2026-5878, CVE-2026-5879, CVE-2026-5880, CVE-2026-5882, CVE-2026-5883, CVE-2026-5884, CVE-2026-5885, CVE-2026-5886, CVE-2026-5888, CVE-2026-5889, CVE-2026-5890, CVE-2026-5891, CVE-2026-5893, CVE-2026-5894, CVE-2026-5896, CVE-2026-5899, CVE-2026-5900, CVE-2026-5901, CVE-2026-5903, CVE-2026-5904, CVE-2026-5907, CVE-2026-5908, CVE-2026-5909, CVE-2026-5910, CVE-2026-5911, CVE-2026-5912, CVE-2026-5913, CVE-2026-5914, CVE-2026-5915, CVE-2026-5918, CVE-2026-5919, CVE-2026-6296, CVE-2026-6297, CVE-2026-6298, CVE-2026-6299, CVE-2026-6300, CVE-2026-6301, CVE-2026-6302, CVE-2026-6303, CVE-2026-6304, CVE-2026-6305, CVE-2026-6306, CVE-2026-6307, CVE-2026-6308, CVE-2026-6309, CVE-2026-6311, CVE-2026-6312, CVE-2026-6313, CVE-2026-6314, CVE-2026-6316, CVE-2026-6359, CVE-2026-6360, CVE-2026-6361, CVE-2026-6362, CVE-2026-6363, CVE-2026-6364, CVE-2026-6919, CVE-2026-6920, CVE-2026-7333, CVE-2026-7335, CVE-2026-7336, CVE-2026-7339, CVE-2026-7340, CVE-2026-7341, CVE-2026-7342, CVE-2026-7343, CVE-2026-7344, CVE-2026-7345, CVE-2026-7346, CVE-2026-7348, CVE-2026-7349, CVE-2026-7350, CVE-2026-7351, CVE-2026-7353, CVE-2026-7354, CVE-2026-7355, CVE-2026-7356, CVE-2026-7357, CVE-2026-7359, CVE-2026-7360, CVE-2026-7363, CVE-2026-7899, CVE-2026-7900, CVE-2026-7901, CVE-2026-7902, CVE-2026-7903, CVE-2026-7904, CVE-2026-7906, CVE-2026-7907, CVE-2026-7908, CVE-2026-7910, CVE-2026-7912, CVE-2026-7914, CVE-2026-7916, CVE-2026-7917, CVE-2026-7918, CVE-2026-7919, CVE-2026-7920, CVE-2026-7921, CVE-2026-7922, CVE-2026-7923, CVE-2026-7924, CVE-2026-7926, CVE-2026-7927, CVE-2026-7929, CVE-2026-7933, CVE-2026-7935, CVE-2026-7937, CVE-2026-7938, CVE-2026-7940, CVE-2026-7942, CVE-2026-7944, CVE-2026-7945, CVE-2026-7946, CVE-2026-7947, CVE-2026-7949, CVE-2026-7950, CVE-2026-7951, CVE-2026-7954, CVE-2026-7955, CVE-2026-7956, CVE-2026-7957, CVE-2026-7959, CVE-2026-7963, CVE-2026-7964, CVE-2026-7965, CVE-2026-7967, CVE-2026-7968, CVE-2026-7969, CVE-2026-7971, CVE-2026-7972, CVE-2026-7973, CVE-2026-7974, CVE-2026-7975, CVE-2026-7976, CVE-2026-7977, CVE-2026-7980, CVE-2026-7982, CVE-2026-7983, CVE-2026-7985, CVE-2026-7986, CVE-2026-7987, CVE-2026-7988, CVE-2026-7989, CVE-2026-7991, CVE-2026-7993, CVE-2026-7996, CVE-2026-7998, CVE-2026-7999, CVE-2026-8002, CVE-2026-8003, CVE-2026-8004, CVE-2026-8007 · VuXML entry

Qt qtwebengine-chromium repo reports: Backports for 262 security bugs in Chromium: CVE-2025-13223: Type Confusion in V8 CVE-2025-13224: Type Confusion in V8 CVE-2025-13630: Type Confusion in V8 CVE-2025-13632: Inappropriate implementation in DevTools CVE-2025-13634: Inappropriate implementation in Downloads CVE-2025-13721: Race in v8 CVE-2025-14766: Out of bounds read and write in V8 CVE-2026-0628: Insufficient …

Affected versions

• qt6-pdf, qt6-webengine < 6.11.1

By system

0 still vulnerable, 2 fixed. Where VuXML applies (FreeBSD, DragonFly, FreeBSD's derivatives) a port is vulnerable while its version is in a range; pkgsrc says itself whether it lists a CVE of this advisory; OpenBSD and MidnightBSD keep no list this site reads, so their row is only an estimate: FreeBSD's ranges applied to upstream's version.