CVE-2026-3008

תיאור (מקור, אנגלית)

Successful exploitation of the string injection vulnerability could allow an attacker to obtain memory address information or crash the application.

מדדים

CVSS 3.1

6.6 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-30/7/2026

CWE

CWE-134

קישורים

• https://community.notepad-plus-plus.org/topic/27500/notepad-v8-9-4-release-can‮…
• https://github.com/llgsjsm/cve-2026-3008
• https://github.com/notepad-plus-plus/notepad-plus-plus/issues/17960
• https://llgsjsm.github.io/cve-2026-3008/
• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2026-044/
• https://github.com/llgsjsm/cve-2026-3008