CVE-2026-6539
Orta
Açıklama
Notepad++ 8.9.3, Find Results paneli işleyicisinde, saldırganların kötü amaçlı bir nativeLang.xml dil paketi dosyası hazırlayarak hizmet reddine ve bilgi ifşasına neden olmasına olanak tanıyan bir format dizgisi enjeksiyonu zafiyeti içermektedir. Saldırganlar, kullanıcı arama işlemleri gerçekleştirdiğinde format dizgisi yorumlamasını tetikleyen zehirli bir dil paketini topluluk kanalları aracılığıyla dağıtabilir; bu durum erişim ihlallerine ve yığın veya yazmaç içeriklerinin potansiyel sızıntısına yol açabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünNotepad-plus-plus Notepad\+\+
Yayın30 Nis 2026
İlk görülme30 Nis 2026
Zayıflık türüCWE-134CWE-134
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notepad-plus-plus notepad\+\+ | 8.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.