CVE-2026-73250
Açıklama
Notepad++, ücretsiz ve açık kaynaklı bir kaynak kodu düzenleyicidir. 8.9.7 sürümünden önce, Notepad++ Windows 11 x64 ve ARM64 yükleyicisi, PowerEditor/installer/nppSetup.nsi içerisindeki saldırgan tarafından etkilenen kurulum dizini `$INSTDIR` değişkenini, RegisterMSIX tarafından Add-AppxPackage işlemini çağırmak için kullanılan bir PowerShell `-Command` dizesine aktarmaktadır; bu durum, bağlam menüsü bileşeni seçildiğinde, kurulum yolundaki `$()` gibi PowerShell alt ifade sözdiziminin komutları yükleyicinin güvenlik bağlamında yürütmesine olanak tanır. Bu sorun 8.9.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notepad-plus-plus notepad-plus-plus | < 8.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.