CVE-2026-57456
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicisidir. 9.2.0699 sürümünden önce, Vim'in Python omni-tamamlaması (runtime/autoload/python3complete.vim ve eski pythoncomplete.vim), tamamlama sözlüğünü doldurmanın bir parçası olarak mevcut tampondaki yeniden yapılandırılmış fonksiyon ve sınıf tanımlarını exec() ile çalıştırır. Bu kaynak yeniden yapılandırılırken, her kapsamın doküman dizesi (docstring), herhangi bir kaçış karakteri kullanılmadan üçlü tırnaklar arasına olduğu gibi eklenir; bu nedenle kötü niyetli bir tampon, üçlü tırnakla belirtilen sabit değerden çıkabilir ve omni-tamamlama sırasında saldırgan tarafından kontrol edilen Python kodunu çalıştırabilir. Bu güvenlik açığı 9.2.0699 sürümünde giderilmiştir.
Nasıl düzeltilir
- vim vim9.2.0699 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0699 | 9.2.0699 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.