PT-2026-44400

CVE-2026-48778

Publicado

2026-05-26

Atualizado

2026-09-09

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.6.1

Descrição Existe um problema no processamento do parâmetro commandLineInterpreter dentro do arquivo de configuração config.xml. O software não neutraliza elementos especiais, o que permite que um invasor substitua o cmd.exe por executáveis maliciosos por meio de arquivos config.xml não validados, levando à execução de código arbitrário na máquina da vítima.

Recomendações Atualizar para a versão 8.9.6.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Michele Piccinni

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados