CVE-2026-52858
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. Versiya 9.2.0561-dən əvvəl, +python3 interpretatoru aktiv edilmiş Vim üçün python3complete.vim faylındakı Python omni-completion skripti (və +python interpretatorlu versiyalar üçün köhnə pythoncomplete.vim) cari buferdə tapılan import və from ifadələrini Python-un import mexanizmi vasitəsilə icra edir. Buferin işçi kataloqu sys.path-də olduğu üçün, yanındakı Python paketi olan zərərli bir .py faylının açılması və omni-completion funksiyasının çağırılması həmin paketin üst səviyyəli kodunun redaktə edən istifadəçi adından icrasına səbəb olur. Bu problem 9.2.0561 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vim vim9.2.0561 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0561 | 9.2.0561 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.