PT-2026-44374 · Notepad++ · Notepad++

Daniel Cifuentes + 2 · Publicado 2026-05-26 · Atualizado 2026-06-29 · CVE-2026-48770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.6.1

Description Diversos problemas existem no software, incluindo uma leitura fora dos limites do buffer no mecanismo de comunicação entre processos que pode levar a uma negação de serviço. Além disso, a execução remota de código é possível através da injeção de arquivos de configuração, pois a aplicação passa commandLineInterpreter do 'config.xml' e UserDefinedCommands do 'shortcuts.xml' diretamente para a função ShellExecute() sem validação.

Recommendations Atualize para a versão 8.9.6.1.

Exploit

Correção

DoS

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-07492

CVE-2026-48770

GHSA-R39G-3MCW-XCG2

Produtos afetados

Notepad++

Referências · 23

• 🔥 https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-r39g-3mcw-xcg2 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/48xxx/CVE-2026-48770.json · Exploit
• https://github.com/notepad-plus-plus/notepad-plus-plus/commit/f20a0888a92ce557a339b833cd9d9d8e97dc797d · Correção
• https://t.me/CSIRT_italia/3563 · Publicação no Telegram
• https://twitter.com/vuldb/status/2061309912148533618 · Publicação no Twitter
• https://t.me/CVEtracker/58146 · Publicação no Telegram
• https://t.me/pentestingnews/74463 · Publicação no Telegram
• https://twitter.com/NullSecurityX/status/2060792603633737822 · Publicação no Twitter
• https://notepad-plus-plus.org/news/v8961-released · Nota
• https://t.me/cveNotify/178489 · Publicação no Telegram
• https://twitter.com/piedpiper1616/status/2060544381585948861 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2059945367492251734 · Publicação no Twitter
• https://acn.gov.it/portale/w/notepad-poc-pubblici-per-le-cve-2026-48800-cve-2026-48778-e-cve-2026-48770 · Nota
• https://t.me/CSIRT_italia/3571 · Publicação no Telegram
• https://t.me/cveNotify/178899 · Publicação no Telegram