Notepad++ WinGUp 업데이트 무결성 검증 부재로 인한 원격 코드 실행 취약점 (CVE-2025-15556)

# PowerShell을 이용한 Notepad++ 최신 버전(8.8.9 이상) 자동 설치 및 업그레이드
Write-Host 'Upgrading Notepad++ to the latest secure version...' -ForegroundColor Cyan
winget upgrade --id Notepad++.Notepad++ --silent --accept-source-agreements --accept-package-agreements

# Windows hosts 파일을 수정하여 Notepad++ 업데이트 도메인을 루프백으로 리다이렉트
$HostsPath = '$env:windir\System32\drivers\etc\hosts'
$BlockedDomain = '127.0.0.1 notepad-plus-plus.org'
if (-not (Select-String -Path $HostsPath -Pattern 'notepad-plus-plus.org')) {
    Add-Content -Path $HostsPath -Value '`n# Block Notepad++ Update to mitigate CVE-2025-15556'
    Add-Content -Path $HostsPath -Value $BlockedDomain
    Write-Host 'Update domain blocked successfully.' -ForegroundColor Green
}

# Notepad++ 설치 버전 및 WinGUp 모듈 버전 확인 스크립트
$NppPath = '${env:ProgramFiles}\Notepad++\
otepad++.exe'
if (Test-Path $NppPath) {
    $VersionInfo = (Get-Item $NppPath).VersionInfo.ProductVersion
    Write-Host "Detected Notepad++ Version: $VersionInfo" -ForegroundColor Yellow
    [version]$CurrentVersion = $VersionInfo.Split(' ')
    [version]$SecureVersion = '8.8.9'
    if ($CurrentVersion -lt $SecureVersion) {
        Write-Host '[WARNING] This version is VULNERABLE to CVE-2025-15556. Immediate upgrade required!' -ForegroundColor Red
    } else {
        Write-Host '[OK] Notepad++ is running a secure version.' -ForegroundColor Green
    }
} else {
    Write-Host 'Notepad++ is not installed in the default directory.' -ForegroundColor Gray
}