CVE-2026-48770 in Notepad++

تنبؤ

بحسب VulDB Data Team • 29/05/2026

لقد تم العثور على ثغرة في Notepad++ حتى 8.9.6. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب بالمعامل COPYDATA_FULL_CMDLINE حدوث الكشف عن المعلومات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 8.9.6.1 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوf20a0888a92ce557a339b833cd9d9d8e97dc797d. من المستحسن ترقية المكون المتضرر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• الاعتدال: تمت الموافقة
• إدخال: VDB-367177
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48770
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48770/