PT-2026-70268
CVE-2026-73078
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
9.3
عاليةالمقاييسAV:N/AC:M/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0840
الوصف
في Vim ذي واجهة المستخدم الرسومية (GUI)، يقوم الملف
runtime/plugin/netrwPlugin.vim بتحميل netrw، بينما يقوم الملف runtime/pack/dist/opt/netrw/autoload/netrw.vim بإنشاء إدخالات في قوائم الإشارات المرجعية (Bookmarks) والسجل (History) والأهداف (Targets). وتقوم العملية بإدراج مسارات الدلائل التي يتحكم فيها المهاجم في أوامر :menu التي يتم تنفيذها. وعلى وجه التحديد، تفشل الدوال s:NetrwBookmarkMenu() وs:NetrwTgtMenu() وnetrw#MakeTgt()، إلى جانب g:netrw menu escape وEX TRLBAR، في معالجة علامات الاقتباس المفردة أو فاصل الأوامر |. وهذا يسمح لمسار مصمم خصيصًا يتم تصفحه أو إضافته إلى الإشارات المرجعية بتنفيذ أوامر Ex وأوامر نظام التشغيل تعسفية.التوصيات
قم بالتحديث إلى الإصدار 9.2.0840.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾