CVE-2026-48778 — Notepad++ 任意代码执行 PoC

严重性： 高 (CVSS 7.8) | 受影响版本： Notepad++ ≤ 8.9.6 | 已修复版本： v8.9.6.1

这是一个针对 CVE-2026-48778 的 PoC 脚本，该漏洞是 Notepad++ ≤ 8.9.6 中的一个任意代码执行漏洞。

有关完整技术细节，请参阅官方安全公告。

使用方法

python cve-2026-48778.py

运行后触发： 文件 → 打开所在文件夹 → cmd

预期结果： calc.exe 将启动，而不是 cmd。

作者

Kavin Jindal — Avyukt Security || LinkedIn

免责声明

本 PoC 仅供教育和研究目的发布。仅可在您拥有或已获得明确测试许可的系统上使用。