CVE-2026-71858 in Notepad++
Riassunto
di VulDB • 17/08/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.7, le macro caricate da un file shortcuts.xml controllato dall'attaccante bypassano la convalida HMAC applicata ai UserDefinedCommands (comandi definiti dall'utente) e possono invocare azioni Scintilla ed il comando interno "Apri nel visualizzatore predefinito" in un processo Notepad++ con privilegi elevati, consentendo la modifica di file protetti e l'esecuzione condizionale di comandi con diritti elevati quando un attaccante locale influenza le impostazioni della directory settingsDir e un utente avvia la macro. Questo problema è stato risolto nella versione 8.9.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.