PT-2026-48723
CVE-2026-52860
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
9.3
عاليةالمقاييسAV:N/AC:M/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0597
الوصف
تقوم ميزة الإكمال الشامل لـ Python في محرر النصوص بتنفيذ تعريفات الدوال والفئات التي أعيد بناؤها من المخزن المؤقت الحالي باستخدام الدالة
exec() لملء قاموس الإكمال. ونظرًا لأن لغة Python تقوم بتقييم تعبيرات أساس الفئة، وتعليقات المعلمات، والقيم الافتراضية للدوال أثناء التعريف، فإن المخزن المؤقت الخبيث يمكن أن يؤدي إلى تشغيل تعبيرات Python التي يتحكم فيها المهاجم أثناء عملية الإكمال الشامل. ولا يكون الإجراء التخفيفي g:pythoncomplete allow import فعالًا في هذه الحالة لأن الكود الذي يتم تشغيله ليس عبارة عن جملة استيراد.التوصيات
التحديث إلى الإصدار 9.2.0597.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾