2026年第6期

【预警类型】风险提示

【预警内容】关于Notepad++字符串注入漏洞（CVE-2026-3008）的预警提示

一、漏洞详情

Notepad++ 是开发者广泛使用的开源文本/代码编辑器。

近日，监测发现Notepad++字符串注入漏洞（CVE-2026-3008）。攻击者可通过恶意构造的nativeLang.xml等文件触发，利用后可泄露内存地址信息或导致应用崩溃。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围  

Notepad++ 版本 8.9.3（更早版本可能受影响）。

三、修复建议

立即升级到最新版本 8.9.4（官方已发布安全更新）。