影響を受けるソフトウェア: WinGUpアップデーターを使用する8.8.9より前のNotepad++バージョン。

脆弱性タイプ: 任意のコード実行につながるアップデート整合性検証のバイパス

説明: WinGUpアップデーターはアップデートメタデータの整合性を適切に検証しないため、アップデートトラフィックを傍受またはリダイレクトできる攻撃者が、ユーザー権限で実行される悪意のあるインストーラーを配布できるようになります。

また、参考用にexploit.py（中間者攻撃プロキシ）と、仲間のプレイヤー向けのHTBフレンドリー版（DNSスプーフィングシミュレーション）も含めました。