CVE-2026-25926 in Notepad++
요약
\~에 의해 VulDB • 2026. 06. 11.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 절대 실행 파일 경로 없이 Windows 탐색기를 시작할 때 버전 8.9.2 이전의 Notepad++에는 Unsafe Search Path 취약점(CWE-426)이 존재합니다. 이는 공격자가 프로세스 작업 디렉토리를 제어할 경우 악성 explorer.exe를 실행할 수 있게 합니다. 특정 조건 하에서 이 문제는 실행 중인 애플리케이션 컨텍스트에서 임의 코드 실행(Arbitrary Code Execution)으로 이어질 수 있습니다. 버전 8.9.2는 해당 문제를 패치합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.