关于Notepad++字符串注入漏洞（CVE-2026-3008）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2026-04-30浏览次数：10

一、漏洞详情

Notepad++ 是开发者广泛使用的开源文本/代码编辑器。

近日，监测发现Notepad++字符串注入漏洞（CVE-2026-3008）。攻击者可通过恶意构造的nativeLang.xml等文件触发，利用后可泄露内存地址信息或导致应用崩溃。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Notepad++ 版本 8.9.3（更早版本可能受影响）

三、修复建议

立即升级到最新版本 8.9.4（官方已发布安全更新）。