CVE-2026-85995 in Notepad++
الملخص
بحسب VulDB • 22/09/2026
Notepad++ هو محرر أكواد مصدرية مجاني ومفتوح المصدر. من الإصدار 8.9.7 حتى 8.9.8، يمكن لمسار الترقية والتحقق من التوقيعات في Notepad++ قبول ملف GUP.exe معدل تظل فيه بيانات الاعتماد الرقمية المضمنة موجودة رغم أن تجزئة Authenticode الخاصة به غير صالحة. يمكن لمهاجم قادر على استبدال أو زرع الملف المتعلق بالترقية إلى إحداث تشغيل لكود معدّل بواسطة المهاجم عند قيام مستخدم بتفعيل مسار الترقية، لكن هذه الثغرة لا توفر تنفيذًا للرموز البرمجية عن بُعد (RCE) بحد ذاتها. تم إصلاح هذه المشكلة في الإصدار 8.9.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.