遠端主機上安裝的 Notepad++ 版本低於 8.9.3，因此，其會受到一個弱點的影響：

  - Notepad++ 更新程式 WinGUp 所使用的隨附 libcurl 程式庫存在一個缺陷。當借助重複使用的簡單或多重控點執行 TLS 傳輸，並變更 CURLSSLOPT_NO_PARTIALCHAIN 選項時，libcurl 可意外重複使用在部分鏈結選項已反轉之記憶體中快取的 CA 儲存區。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

此外，8.9.3 版包含多個當機回歸的修正和其他穩定性改善。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Notepad++ < 8.9.3 libcurl TLS CA 儲存區快取 (CVE-2025-14819)

medium Nessus Plugin ID 304669

版本 1.1