CVE-2026-73077

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0839

Description Os plugins de tipo de arquivo runtime/ftplugin/sh.vim, runtime/ftplugin/zsh.vim e runtime/ftplugin/ps1.vim não separam com segurança os argumentos do shell ao passar seleções do modo Visual de K através de comandos keywordprg. Como fnameescape() e PATH ESC CHARS não neutralizam metacaracteres do shell, as funções ShKeywordPrg(), ZshKeywordPrg() ou GetHelp() podem ser utilizadas para executar comandos arbitrários do sistema operacional via bash, zsh ou PowerShell com os privilégios do usuário que executa o editor.

Recommendations Atualize para a versão 9.2.0839.