CVE-2026-25926 in Notepad++
Riassunto
di VulDB • 17/06/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. È presente una vulnerabilità Unsafe Search Path (CWE-426) nelle versioni precedenti alla 8.9.2 quando si avvia Esplora risorse di Windows senza un percorso assoluto dell'eseguibile. Ciò potrebbe consentire l'esecuzione di un explorer.exe dannoso se un attaccante riesce a controllare la directory di lavoro del processo. In determinate condizioni, questo potrebbe portare all'esecuzione di codice arbitrario nel contesto dell'applicazione in esecuzione. La versione 8.9.2 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.