CVE-2026-25926 in Notepad++
要約
〜によって VulDB • 2026年06月08日
Notepad++は、フリーかつオープンソースのソースコードエディタです。絶対パスを指定せずにWindowsエクスプローラを起動する際、バージョン8.9.2以前のNotepad++には不安全な検索パスの脆弱性（CWE-426）が存在します。これにより、攻撃者がプロセスの作業ディレクトリを制御できる場合、悪意のあるexplorer.exeの実行を許可する可能性があります。特定の条件下では、これは実行中のアプリケーションのコンテキストにおける任意のコードの実行につながる可能性があります。バージョン8.9.2でこの問題は修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.