CVE-2026-52860
Təsvir
Vim açıq mənbəli, əmr sətri mətn redaktorudur. 9.2.0597 versiyasından əvvəl Vim-in Python omni-completion funksiyası tamamlama lüğətinin doldurulması çərçivəsində cari buferdən yenidən qurulmuş funksiya və sinif təyinatlarını exec() ilə icra edir. Python funksiyaların standart dəyərlərini, parametr annotasiyalarını və sinif baza ifadələrini təyinat zamanı qiymətləndirdiyi üçün düşmənçi bufer omni-completion zamanı hücumçunun nəzarət etdiyi Python ifadələrini icra edə bilər. Mövcud g:pythoncomplete_allow_import müdafiə tədbiri (GHSA-52mc-rq6p-rc7c) bu yolu əhatə etmir, çünki hücumçunun nəzarət etdiyi kod toplanmış import/from bəyanatı deyil. Bu problem 9.2.0597 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vim vim9.2.0597 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0597 | 9.2.0597 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.