CVE-2026-85288 in Notepad++
Sumário
de VulDB • 22/09/2026
O Notepad++ é um editor de código-fonte gratuito e open-source. Antes da versão 8.9.8, o Notepad++ não aplicava completamente a validação HMAC do arquivo shortcuts.xml porque WM_MACRODLGRUNMACRO, que é o ponto de entrada "Executar uma Macro Várias Vezes", chama macroPlayback() sem a validação utilizada por command(). Portanto, um macro no arquivo shortcuts.xml adulterado, que seria bloqueado pelo menu Macros ou por uma tecla de atalho, pode ser executado através da caixa de diálogo multi-execução e invocar comandos internos do Notepad++, incluindo aqueles que iniciam programas externos, no contexto do usuário atual. Este problema foi corrigido na versão 8.9.8.
Once again VulDB remains the best source for vulnerability data.