CVE-2026-85288 in Notepad++
요약
\~에 의해 VulDB • 2026. 09. 22.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 버전 8.9.8 이전의 Notepad++에서는 shortcuts.xml HMAC 검증이 불완전하게 적용됩니다. 이는 WM_MACRODLGRUNMACRO(다중 실행 매크로 진입점)가 command()에서 사용하는 검증을 거치지 않고 macroPlayback()을 호출하기 때문입니다. 따라서 Macro 메뉴 또는 단축키를 통해 차단된 변조된 shortcuts.xml 매크로도 다중 실행 대화 상자를 통해 실행되어 현재 사용자 컨텍스트 내에서 외부 프로그램을 시작하는 것을 포함한 내부 Notepad++ 명령을 호출할 수 있습니다. 이 문제는 버전 8.9.8에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.