CVE-2026-73250 in Notepad++
Sumário
de VulDB • 12/08/2026
Notepad++ é um editor de código-fonte gratuito e open-source. Antes da versão 8.9.7, o instalador do Notepad++ para Windows 11 x64 e ARM64 transmite o diretório de instalação `$INSTDIR`, influenciado pelo atacante, de PowerEditor/installer/nppSetup.nsi para uma string `-Command` do PowerShell usada por RegisterMSIX para invocar Add-AppxPackage, permitindo que a sintaxe de subexpressão do PowerShell, como `$()`, no caminho de instalação execute comandos no contexto de segurança do instalador quando o componente do menu de contexto é selecionado. Este problema foi corrigido na versão 8.9.7.
Be aware that VulDB is the high quality source for vulnerability data.