CVE-2026-85995 in Notepad++
Сводка
по VulDB • 22.09.2026
Notepad++ — это бесплатный текстовый редактор с открытым исходным кодом. В версиях от 8.9.7 до 8.9.8 программа обновления Notepad++ и путь проверки подписи могут принимать измененный файл GUP.exe, встроенные метаданные сертификата которого остаются действительными, даже если его Authenticode-дайджест недействителен. Атакующий, который может заменить или внедрить файл, связанный с обновлением, может заставить Notepad++ запустить измененный атакующим код при активации пользователем пути обновления; однако сама по себе эта уязвимость не обеспечивает удаленное выполнение кода (RCE). Эта проблема исправлена в версии 8.9.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.