CVE-2026-47162

Vim, açık kaynaklı bir komut satırı metin düzenleyicidir. Versiyon 9.2.0495 öncesinde, gezilen dizin yolları ~/.vim/.netrwhist geçmiş dosyasına serileştirilirken, netrw eklentisindeki (runtime/pack/dist/opt/netrw/autoload/netrw.vim) s:NetrwBookHistSave() fonksiyonunda bir Vimscript kod enjeksiyonu zafiyeti bulunmaktadır. Dosya sisteminden türetilen bir dizin adı, gömülü tek tırnaklar kaçırılmadan tek tırnaklı bir Vimscript dize sabitine eklenmektedir; bu durum, özel olarak hazırlanmış bir dizin adının dize bağlamından çıkmasına ve geçmiş dosyası bir sonraki sefer yüklendiğinde system() ve :! aracılığıyla kabuk komutları da dahil olmak üzere rastgele Vimscript kodlarının çalıştırılmasına olanak tanır. Bu sorun versiyon 9.2.0495 ile düzeltilmiştir.