CVE-2026-6539 in Notepad++
Сводка
по VulDB • 15.05.2026
В Notepad++ версии 8.9.3 обнаружена уязвимость внедрения форматных строк (format string injection) в обработчик панели результатов поиска, которая позволяет злоумышленникам вызывать отказ в обслуживании (DoS) и раскрывать конфиденциальную информацию путем создания вредоносного файла языкового пакета nativeLang.xml. Злоумышленники могут распространять отравленный языковый пакет через общедоступные каналы, который инициирует интерпретацию форматных строк при выполнении пользователем операций поиска, что приводит к нарушениям доступа (access violations) и потенциальной утечке содержимого стека или регистров.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.