CVE-2026-73078
Açıklama
Vim açık kaynaklı bir komut satırı metin düzenleyicidir. 9.2.0840 sürümünden önce, runtime/plugin/netrwPlugin.vim netrw'yi yükler ve runtime/pack/dist/opt/netrw/autoload/netrw.vim; saldırgan tarafından kontrol edilen dizin yollarını yürütülen :menu komutlarına ekleyerek Bookmarks, History ve Targets menü girişlerini oluşturur. s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR ve netrw#MakeTgt(), beş farklı oluşturma noktasında | komut ayırıcısını veya tek tırnakları etkisiz hale getirmeyi başaramaz; bu durum, GUI Vim üzerinde gezilen veya yer imlerine eklenen özel olarak hazırlanmış bir yolun rastgele Ex ve işletim sistemi komutlarını çalıştırmasına olanak tanır. Bu sorun 9.2.0840 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vim vim9.2.0840 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0840 | 9.2.0840 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.