CVE-2026-85288 in Notepad++
Zusammenfassung
von VulDB • 22.09.2026
Notepad++ ist ein kostenloser und quelloffener Quellcode-Editor. Vor Version 8.9.8 wird die HMAC-Validierung von shortcuts.xml nicht vollständig durchgesetzt, da WM_MACRODLGRUNMACRO (der Einstiegspunkt „Makro mehrmals ausführen“) macroPlayback() aufruft, ohne die Validierung zu verwenden, die von command() angewendet wird. Ein manipulierter shortcuts.xml-Makrocode, der über das Makromenü oder eine Tastenkombination blockiert werden kann, kann daher über den Dialog für Mehrfachausführungen ausgeführt und interne Notepad++-Befehle aufrufen, einschließlich Befehlen zum Starten externer Programme, im Kontext des aktuellen Benutzers. Dieses Problem wurde in Version 8.9.8 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.