CVE-2026-85288
Açıklama
Notepad++, ücretsiz ve açık kaynaklı bir kaynak kodu düzenleyicidir. 8.9.8 sürümünden önce Notepad++, shortcuts.xml HMAC doğrulamasını eksik şekilde uygular; çünkü Bir Makroyu Birden Çok Kez Çalıştır giriş noktası olan WM_MACRODLGRUNMACRO, command() tarafından kullanılan doğrulamayı yapmadan macroPlayback() fonksiyonunu çağırır. Bu nedenle, Makro menüsü veya bir kısayol tuşu aracılığıyla engellenmiş olan değiştirilmiş bir shortcuts.xml makrosu, çoklu çalıştırma iletişim kutusu üzerinden yürütülebilir ve harici programları başlatan komutlar da dahil olmak üzere dahili Notepad++ komutlarını mevcut kullanıcı bağlamında tetikleyebilir. Bu sorun 8.9.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notepad-plus-plus notepad-plus-plus | < 8.9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.