CVE-2026-85995 in Notepad++
요약
\~에 의해 VulDB • 2026. 09. 22.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 버전 8.9.7부터 8.9.8까지 Notepad++의 업데이트 프로그램과 서명 검증 경로는 Authenticode 다이제스트가 유효하지 않더라도 내장된 인증서 메타데이터를 유지하는 수정된 GUP.exe 파일을 수락할 수 있습니다. 업dater 관련 파일을 교체하거나 심을 수 있는 공격자는 사용자가 업데이트 프로그램을 실행했을 때 Notepad++로 하여금 공격자가 수정한 코드를 실행하게 할 수 있지만, 이 결함 자체로는 원격 코드 실행(RCE)을 제공하지 않습니다. 이 문제는 버전 8.9.8에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.