CVE-2026-25926 in Notepad++
Résumé
par VulDB • 11/06/2026
Notepad++ est un éditeur de code source gratuit et open-source. Une vulnérabilité Unsafe Search Path (CWE-426) existe dans les versions antérieures à la 8.9.2 lors du lancement de l'Explorateur Windows sans chemin exécutable absolu. Cela peut permettre l'exécution d'un explorer.exe malveillant si un attaquant peut contrôler le répertoire de travail du processus. Dans certaines conditions, cela pourrait conduire à une exécution arbitraire de code dans le contexte de l'application en cours d'exécution. La version 8.9.2 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.