Une vulnérabilité critique « CVE-2025-56383» a été corrigée dans Notepad++. Un attaquant capable de placer une DLL malveillante dans le répertoire d'installation ou dans un chemin que Notepad++ explore au lancement peut amener Notepad++ à charger cette DLL et exécuter du code arbitraire avec des privilèges système élevés.

Des preuves de concept (PoC) sont publiquement disponibles, il est fortement recommandé  d’appliquer les correctifs de sécurité en urgence.