Summary
Ein entfernter, anonymer Angreifer in einer Man in the Middle Position kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.
Product
Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.
Vulnerabilities 1
-
High 7.7
Notepad++ < 8.8.9 WinGUp Updater Lacks Update Integrity Verification
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traff…
KEV Feb 12, 2026
Revision history
-
#4
Exploit aufgenommen
-
#3
CVE ergänzt
-
#2
Bewertung angepasst, MitM Hinweis ergänzt
-
#1
Initiale Fassung
References
-
Notepad++ Release 8.8.9 vom 2025-12-09
https://notepad-plus-plus.org/news/v889-released/
-
CISA KEV vom 2026-02-12
https://www.cisa.gov/news-events/alerts/2026/02/12/cisa-adds-four-known-exploited-vulnerabilities-catalog