CVE-2026-52858
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicidir. Versiyon 9.2.0561 öncesinde, +python3 yorumlayıcısı etkinleştirilmiş Vim için python3complete.vim içindeki Python omni-completion betiği (ve +python yorumlayıcısına sahip sürümler için eski pythoncomplete.vim), mevcut tamponda bulunan import ve from ifadelerini Python'un import mekanizması aracılığıyla yürütür. Tamponun çalışma dizini sys.path üzerinde olduğundan, kardeş bir Python paketine sahip kötü niyetli bir .py dosyasının açılması ve omni-completion işleminin çağrılması, söz konusu paketin üst düzey kodunun düzenleyiciyi kullanan kullanıcı olarak çalıştırılmasına neden olur. Bu sorun versiyon 9.2.0561 ile düzeltilmiştir.
Nasıl düzeltilir
- vim vim9.2.0561 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0561 | 9.2.0561 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.