CVE-2026-52884

Notepad++ (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون الحاجة إلى النقر، وذلك بسبب استغلال تقنية «عبور المسار» (path traversal). «عبور المسار» هي تقنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للموقع الإلكتروني، من خلال التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسل «نقطتان-شرطة مائلة» (../).

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.