CVE-2026-6539 in Notepad++
Sumário
de VulDB • 20/05/2026
O Notepad++ 8.9.3 contém uma vulnerabilidade de injeção de string de formato no manipulador do painel Find Results que permite aos atacantes causar negação de serviço e divulgação de informações ao criar um arquivo de pacote de idioma nativeLang.xml malicioso. Os atacantes podem distribuir um pacote de idioma envenenado através de canais da comunidade que aciona a interpretação de string de formato quando um usuário realiza operações de busca, levando a violações de acesso e possível vazamento de conteúdos da pilha ou de registradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.