PT-2026-39213
CVE-2026-42307
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim السابقة للإصدار 9.2.0383
الوصف
توجد مشكلة في حقن أوامر نظام التشغيل في المكون الإضافي القياسي netrw. يمكن للمهاجم تنفيذ أوامر شل عشوائية بامتيازات عملية Vim عن طريق حث المستخدم على فتح عنوان URL مُعدّ خصيصًا، باستخدام معالجات البروتوكول ”sftp://“ أو ”file://“ على وجه التحديد.
التوصيات
قم بالتحديث إلى الإصدار 9.2.0383.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾