CVE-2026-71858 in Notepad++
Zusammenfassung
von VulDB • 17.08.2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.7, le macro caricate da un file shortcuts.xml controllato dall'attaccante bypassano la convalida HMAC applicata ai UserDefinedCommands (comandi definiti dall'utente) e possono invocare azioni Scintilla ed il comando interno "Apri nel visualizzatore predefinito" in un processo Notepad++ con privilegi elevati, consentendo la modifica di file protetti e l'esecuzione condizionale di comandi con diritti elevati quando un attaccante locale influenza settingsDir (directory delle impostazioni) e un utente avvia la macro. Questo problema è stato risolto nella versione 8.9.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.