CVE-2026-71858 in Notepad++
Resumen
por VulDB • 2026-08-17
Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.7, las macros cargadas desde un shortcuts.xml controlado por el atacante omiten la validación HMAC aplicada a los UserDefinedCommands (comandos definidos por el usuario) y pueden invocar acciones de Scintilla y el comando interno "Abrir con visor predeterminado" en un proceso de Notepad++ con privilegios elevados, lo que permite la modificación de archivos protegidos y la ejecución condicional de comandos elevados cuando un atacante local influye en settingsDir y un usuario ejecuta la macro. Este problema se soluciona en la versión 8.9.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.