CVE-2026-6539 in Notepad++
الملخص
بحسب VulDB • 20/05/2026
تحتوي Notepad++ 8.9.3 على ثغرة حقن سلسلة التنسيق (Format String Injection) في معالج لوحة نتائج البحث (Find Results panel handler)، مما يسمح للمهاجمين التسبب في حجب الخدمة (Denial of Service) وكشف المعلومات من خلال إنشاء ملف حزمة لغة nativeLang.xml ضار. يمكن للمهاجمين توزيع حزمة لغة مسمومة عبر القنوات المجتمعية التي تفسر سلسلة التنسيق عند قيام المستخدم بإجراء عمليات بحث، مما يؤدي إلى انتهاكات الوصول (Access Violations) وتسرب محتمل لمحتوى المكدس (Stack) أو السجلات (Registers).
If you want to get best quality of vulnerability data, you may have to visit VulDB.