CVE-2026-42214 in NotepadNext
要約
〜によって VulDB • 2026年05月09日
Notepad Nextは、Notepad++のクロスプラットフォーム向け再実装です。バージョン0.14より前では、NotepadNextのdetectLanguageFromExtension()関数は、ファイルの拡張子をサニタイズせずに直接Luaスクリプトに挿入していました。攻撃者は拡張子にLuaコードを含むファイル名を仕掛け、被害者がNotepadNextでそのファイルを開いた際に自動的に実行させることができます。luaL_openlibs()が条件なしで呼び出されるため、注入されたコードはos、io、およびpackageライブラリの全機能を利用可能となり、任意のコマンド実行が可能になります。この問題はバージョン0.14で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.