CVE-2026-25926 in Notepad++
الملخص
بحسب VulDB • 11/06/2026
Notepad++ هو محرر أكواد مصدرية مجاني ومفتوح المصدر. توجد ثغرة في مسار البحث غير الآمن (CWE-426) في الإصدارات السابقة لـ 8.9.2 عند تشغيل مستكشف Windows دون تحديد المسار المطلق للتنفيذ. قد يسمح ذلك بتنفيذ ملف explorer.exe ضار إذا تمكن المهاجم من التحكم في دليل العمل للعملية. تحت ظروف معينة، يمكن أن يؤدي هذا إلى تنفيذ عشوائي للأكواد البرمجية (Arbitrary Code Execution) ضمن سياق التطبيق قيد التشغيل. تقوم الإصدار 8.9.2 بإصلاح هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.