CVE-2026-73250

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.7

Description O instalador para Windows 11 x64 e ARM64 deste editor de código fonte contém uma falha de injeção de comando. O instalador passa a variável de diretório de instalação $INSTDIR de PowerEditor/installer/nppSetup.nsi para uma string de -Command do PowerShell usada pelo RegisterMSIX para invocar o Add-AppxPackage. Quando o componente de menu de contexto é selecionado, um invasor pode usar a sintaxe de subexpressão do PowerShell, como $(), no caminho de instalação para executar comandos arbitrários no contexto de segurança do instalador.

Recommendations Atualize para a versão 8.9.7.