CVE-2026-43961

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.480

Description Uma falha no plugin netrw permite a execução arbitrária de Vimscript ao processar um nome de arquivo manipulado contendo caracteres de aspas e fragmentos de expressão. Isso ocorre durante operações de marcação/desmarcação, onde a entrada pode romper o contexto entre aspas. Um invasor pode aproveitar isso para executar comandos de shell com os privilégios do usuário que está executando o Vim. Este problema é resultado da construção de um segmento de código usando entradas influenciadas externamente sem neutralizar adequadamente elementos especiais que modificam a sintaxe ou o comportamento do código pretendido.

Recommendations Atualize para a versão 9.2.480.