Yüksek CVSS 8.2

CVE-2026-34982: Vim: işletim sistemi komut enjeksiyonu

Yayın: 6 Nisan 2026 19:16 · Güncelleme: 6 Kasım 2026 10:18

Açıklama (NVD)

Vim is an open source, command line text editor. Prior to version 9.2.0276, a modeline sandbox bypass in Vim allows arbitrary OS command execution when a user opens a crafted file. The `complete`, `guitabtooltip` and `printheader` options are missing the `P_MLE` flag, allowing a modeline to be executed. Additionally, the `mapset()` function lacks a `check_secure()` call, allowing it to be abused from sandboxed expressions. Commit 9.2.0276 fixes the issue.

Özet bilgiler

Ürün: Vim Vim
CVSS v3.1: 8.2 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
EPSS: %0,46 (yüzdelik 40)
CWE: CWE-78
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
vim-vim	—	—	9.2.0276

Kaynaklar

Uygulamada aç Tüm CVE kayıtları