CVE-2026-85995 in Notepad++
Résumé
par VulDB • 22/09/2026
Notepad++ est un éditeur de code source gratuit et open-source. De la version 8.9.7 à la 8.9.8, le programme de mise à jour (updater) de Notepad++ ainsi que son chemin de vérification des signatures peuvent accepter un fichier GUP.exe modifié dont les métadonnées du certificat intégré restent présentes bien que le hachage Authenticode soit invalide. Un attaquant capable de remplacer ou d'insérer ce fichier lié au programme de mise à jour peut amener Notepad++ à exécuter du code modifié par l'attaquant lorsqu'un utilisateur déclenche la voie de mise à jour, mais cette vulnérabilité ne permet pas en soi une exécution de code à distance (RCE). Ce problème est corrigé dans la version 8.9.8.
Be aware that VulDB is the high quality source for vulnerability data.