PT-2026-48721
CVE-2026-52858
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:M/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0561
الوصف
يقوم البرنامج النصي omni-completion الخاص بلغة Python الموجود في
python3complete.vim (للتجميعات التي تم تمكين مترجم +python3 فيها) وpythoncomplete.vim (للتجميعات التي تم تمكين مترجم +python فيها) بتنفيذ عبارات import وfrom الموجودة في المخزن المؤقت الحالي باستخدام آلية الاستيراد الخاصة بلغة Python. ونظرًا لأن دليل العمل الخاص بالمخزن المؤقت مضمن في sys.path، فإن فتح ملف .py ضار يحتوي على حزمة Python تابعة له وتشغيل ميزة الإكمال الشامل يسمح بتنفيذ الكود ذي المستوى الأعلى لتلك الحزمة بامتيازات المستخدم الذي يقوم بتحرير الملف.التوصيات
قم بالتحديث إلى الإصدار 9.2.0561.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾