PT-2026-48707
CVE-2026-47167
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0496
الوصف
توجد مشكلة حقن كود في الدالة
s:stepmatch() داخل المكون الإضافي cucumber filetype (runtime/ftplugin/cucumber.vim) للإصدارات التي تدعم +ruby. يتم تضمين أنماط تعريف الخطوات التي تُقرأ من ملفات .rb الموجودة في الدلائل features/*/ أو stories/*/ في وسيطة Kernel.eval بلغة Ruby دون إجراء عملية هروب كافية. وهذا يسمح لنمط مصمم خصيصًا في مستودع يتحكم فيه المهاجم بتنفيذ كود Ruby وأوامر shell تعسفية عندما يقوم المستخدم باستدعاء تعيين القفز بين الخطوات ([d, ]d).التوصيات
قم بالتحديث إلى الإصدار 9.2.0496.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾