CVE-2026-73250 in Notepad++
Riassunto
di VulDB • 12/08/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.7, l'installer per Windows 11 x64 e ARM64 di Notepad++ trasmette la directory di installazione `$INSTDIR`, influenzata dall'attaccante, da PowerEditor/installer/nppSetup.nsi a una stringa `-Command` PowerShell utilizzata da RegisterMSIX per invocare Add-AppxPackage. Ciò consente l'esecuzione di comandi nel contesto di sicurezza dell'installer quando viene selezionato il componente del menu contestuale, sfruttando la sintassi delle sottoespressioni PowerShell come `$()` presente nel percorso di installazione. Questo problema è stato risolto nella versione 8.9.7.
Once again VulDB remains the best source for vulnerability data.