PT-2026-44401 · Notepad++ · Notepad++

Michele Piccinni · CVE-2026-48800 · Publicado 2026-05-26 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Notepad++ (versões afetadas não especificadas)

Descrição Diversos problemas existem no software. O arquivo de configuração config.xml não neutraliza elementos especiais ao processar o parâmetro commandLineInterpreter. Além disso, o arquivo de configuração shortcuts.xml não neutraliza adequadamente elementos especiais. Ambos os problemas podem permitir que um invasor execute código arbitrário. Adicionalmente, uma leitura fora dos limites do buffer na memória no mecanismo de comunicação entre processos pode levar a uma negação de serviço (DoS), que é uma condição onde a aplicação torna-se indisponível para os usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Out of bounds Read

OS Command Injection

Enumeração de Fraquezas

CWE-125

CWE-78

Identificadores relacionados

BDU:2026-07492

BDU:2026-07493

BDU:2026-07494

CVE-2026-48800

GHSA-3X3F-3J39-PJ3V

Produtos afetados

Notepad++

Referências · 30

• 🔥 https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-3x3f-3j39-pj3v · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/48xxx/CVE-2026-48800.json · Exploit
• https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9 · Nota
• https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-r39g-3mcw-xcg2 · Nota
• https://github.com/notepad-plus-plus/notepad-plus-plus/commit/6b3dc52a9245c6d8c6287a8d6d93a30981c05feb · Correção
• https://t.me/CVEtracker/58142 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07494 · Nota de Segurança
• https://twitter.com/eyalestrin/status/2060702325489250487 · Publicação no Twitter
• https://thecyberexpress.com/notepad-cve-2026-48770-vulnerability · Nota
• https://acn.gov.it/portale/w/notepad-poc-pubblici-per-le-cve-2026-48800-cve-2026-48778-e-cve-2026-48770 · Nota
• https://twitter.com/mwbengtsson/status/2061752320531079345 · Publicação no Twitter
• https://community.notepad-plus-plus.org/topic/27548/notepad-release-8.9.6.1 · Nota
• https://t.me/ZerodayAlert/720 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-48800 · Aviso do Fabricante
• https://notepad-plus-plus.org/news/v8961-released · Nota