Une vulnérabilité critique « CVE-2025-26624» a été corrigée dans Notepad++. Un attaquant ayant un accès local avec des privilèges limités peut exploiter cette faille en exécutant un fichier spécialement conçu via l’application, entraînant l’exécution du contenu malveillant avec des privilèges système élevés.

Des preuves de concept (PoC) sont publiquement disponibles, il est fortement recommandé  d’appliquer les correctifs de sécurité en urgence.