BDU:2026-02589

Уязвимость текстового редактора vim, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2026-03-06

Описание

Уязвимость текстового редактора vim связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии

vim (до 9.2.0073)

Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2026/02/27/6
https://github.com/vim/vim/commit/79348dbbc09332130f4c860
https://github.com/vim/vim/releases/tag/v9.2.0073
https://github.com/vim/vim/security/advisories/GHSA-m3xh-9434-g336

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2026/02/27/6 https://github.com/vim/vim/commit/79348dbbc09332130f4c860 https://github.com/vim/vim/releases/tag/v9.2.0073 https://github.com/vim/vim/security/advisories/GHSA-m3xh-9434-g336

Проверьте безопасность своего сайта и почты → Полная проверка домена