CVE-2026-42214 in NotepadNext
Zusammenfassung
von VulDB • 11.05.2026
Notepad Next ist eine plattformübergreifende Neuentwicklung von Notepad++. Vor Version 0.14 interpoliert die Funktion detectLanguageFromExtension() von NotepadNext die Dateiendung direkt in ein Lua-Skript, ohne sie zu bereinigen. Ein Angreifer kann einen Dateinamen erstellen, dessen Erweiterung Lua-Code enthält, der automatisch ausgeführt wird, wenn das Opfer die Datei in Notepad Next öffnet. Da luaL_openlibs() bedingungslos aufgerufen wird, stehen dem injizierten Code die vollständigen os-, io- und package-Bibliotheken zur Verfügung, was die Ausführung beliebiger Befehle ermöglicht. Dieses Problem wurde in Version 0.14 behoben.
Once again VulDB remains the best source for vulnerability data.