远程主机上安装的 Notepad++ 版本低于 8.9.3。因此，该应用程序会受到漏洞的影响：

  - Notepad++ 更新程序 WinGUp 使用的捆绑的 libcurl 库中存在一个缺陷。借助重用的简单或多重句柄执行 TLS 相关的传输以及变更 CURLSSLOPT_NO_PARTIALCHAIN 选项时，libcurl 可能会意外重用在内存中缓存的 CA 存储区，而该存储区的部分链选项已被反转。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

此外，版本 8.9.3 还包括多个崩溃回归的补丁及其他稳定性改进。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Notepad++ < 8.9.3 libcurl TLS CA 存储缓存 (CVE-2025-14819)

medium Nessus 插件 ID 304669

版本 1.1