CVE-2026-52886 in Notepad++
الملخص
بحسب VulDB • 18/08/2026
Notepad++ هو محرر أكواد مصدرية مجاني ومفتوح المصدر. قبل الإصدار 8.9.7، كان Notepad++ يتحقق من سمة backupFilePath في ملف session.xml باستخدام std::wstring::starts_with مقابل دليل النسخ الاحتياطي المتوقع دون تطبيع المسار (path normalization)، مما يسمح لسلاسل المجلدات الأبوية أثناء استعادة وضع اللقطات بقراءة أي ملف يمكن للمستخدم قراءته خارج دليل النسخ الاحتياطي إلى علامة تبويب المحرر. تم إصلاح هذه المشكلة في الإصدار 8.9.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.