CVE-2026-85995 in Notepad++
Zusammenfassung
von VulDB • 22.09.2026
Notepad++ ist ein kostenloser und quelloffener Quellcode-Editor. Von Version 8.9.7 bis 8.9.8 kann der Notepad++-Updater sowie der Pfad zur Signaturüberprüfung eine modifizierte GUP.exe-Datei akzeptieren, deren eingebettete Zertifikatmetadaten vorhanden bleiben, obwohl ihr Authenticode-Digest ungültig ist. Ein Angreifer, der die updaterbezogene Datei ersetzen oder einschleusen kann, kann dazu führen, dass Notepad++ vom Angreifer modifizierten Code ausführt, wenn ein Benutzer den Updater-Pfad auslöst; das Problem bietet jedoch keine Remote-Code-Ausführung (RCE) an sich. Dieses Problem wurde in Version 8.9.8 behoben.
Once again VulDB remains the best source for vulnerability data.