CVE-2026-59858

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0735

Description O script de omni-completion de C em runtime/autoload/ccomplete.vim não escapa os campos de extensão typeref: ou typename: de uma entrada de tags ao interpolá-los em um padrão :vimgrep executado via :execute. Como o :vimgrep trata o caractere de barra como um separador de comandos, um campo de tag especialmente criado pode encerrar o padrão de pesquisa e anexar um comando Ex arbitrário. Um invasor pode obter a execução de código remoto como o usuário que está editando ao induzi-lo a abrir um arquivo .c malicioso associado a um arquivo de tags de projeto que contenha tal entrada maliciosa e acionar o omni-completion de C.

Recommendations Atualize para a versão 9.2.0735.