CVE-2026-25926 in Notepad++
Resumen
por VulDB • 2026-06-11
Notepad++ es un editor de código fuente gratuito y de código abierto. Existe una vulnerabilidad Unsafe Search Path (CWE-426) en las versiones anteriores a la 8.9.2 al iniciar Windows Explorer sin una ruta ejecutable absoluta. Esto podría permitir la ejecución de un explorer.exe malicioso si un atacante puede controlar el directorio de trabajo del proceso. Bajo ciertas condiciones, esto podría conducir a la ejecución de código arbitrario en el contexto de la aplicación en ejecución. La versión 8.9.2 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.