CVE-2026-73078

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0840

Description No GUI Vim, o arquivo runtime/plugin/netrwPlugin.vim carrega o netrw, e o runtime/pack/dist/opt/netrw/autoload/netrw.vim cria entradas de menu para Favoritos, Histórico e Alvos. O processo interpola caminhos de diretório controlados por um invasor em comandos :menu executados. Especificamente, as funções s:NetrwBookmarkMenu(), s:NetrwTgtMenu() e netrw#MakeTgt(), juntamente com g:netrw menu escape e EX TRLBAR, falham ao neutralizar aspas simples ou o separador de comando |. Isso permite que um caminho manipulado, ao ser navegado ou adicionado aos favoritos, execute comandos arbitrários do Ex e do sistema operacional.

Recommendations Atualize para a versão 9.2.0840.