开源代码编辑器 Notepad++ 被发现四个安全漏洞,由于开发者没有修复,研究人员公布了漏洞细节和 PoC。

全文链接:ourl.co/100096

Gitlab 的研究人员在 4 月底向开发者通报了漏洞,但到现在漏洞也没有修复,时间超过了三个月。

因此研究人员根据披露政策公布了漏洞细节和 PoC,提醒使用 Notepadd++ 的用户注意安全,同时也算是敦促开发者进行修复。
至于为何不修复暂时还不清楚。
https://twitter.com/landiantech/status/1699029324912025813?t=byTUPBMkYXNrhUHyrC4M3g&s=19

Comments

Be the first to add a comment