CVE-2026-52886

경로 탐색: startswith 접두사 검사 우회 Notepad++ —session.xml backupFilePath 탐색을 통한 임의 파일 읽기 권고 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 심각도: 보통 영향받는 버전: ........\Users\victim.ssh\idrsa 2. 접두사 \가 startswith를 충족하므로 검증이 통과합니다. 3. Notepad++를 시작합니다세션 복원이 트리거됨. 4. OS가 ..\ 시퀀스를 축소...