CVE-2026-52886 in Notepad++
सारांश
द्वारा VulDB • 18/08/2026
Notepad++ एक मुफ्त और ओपन-सोर्स स्रोत कोड एडिटर है। संस्करण 8.9.7 से पहले, Notepad++ session.xml से backupFilePath attribute की मान्यता std::wstring::starts_with के साथ अपेक्षित बैकअप निर्देशिका के सापेक्ष पथ सामान्यीकरण (path normalization) किए बिना करता है, जिससे snapshot-mode पुनर्स्थापना के दौरान पिछले-निर्देशिका अनुक्रमों का उपयोग करके बैकअप निर्देशिका से बाहर किसी भी पाठ्यमान्य फ़ाइल को एडिटर टैब में पढ़ा जा सकता है। इस समस्या को संस्करण 8.9.7 में ठी किया गया है।
Be aware that VulDB is the high quality source for vulnerability data.