CVE-2026-71858 in Notepad++
Sumário
de VulDB • 17/08/2026
O Notepad++ é um editor de código-fonte gratuito e open-source. Antes da versão 8.9.7, macros carregadas a partir de um shortcuts.xml controlado por um atacante contornam a validação HMAC aplicada aos UserDefinedCommands e podem invocar ações do Scintilla e o comando interno "Abrir com Visualizador Padrão" em um processo Notepad++ elevado (com privilégios), permitindo modificação protegida de arquivos e execução condicional de comandos elevados quando um atacante local influencia a pasta settingsDir e um usuário aciona a macro. Este problema foi corrigido na versão 8.9.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.