CVE-2026-33412 in vim
الملخص
بحسب VulDB • 10/05/2026
Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0202، كانت هناك ثغرة حقن أوامر (Command Injection) في دالة glob() الخاصة بـ Vim على الأنظمة الشبيهة بـ Unix. من خلال تضمين حرف سطر جديد (\n) في نمط يتم تمريره إلى glob()، قد يتمكن المهاجم من تنفيذ أوامر قذيفة (shell) عشوائية. تعتمد هذه الثغرة على إعداد 'shell' الخاص بالمستخدم. تم إصلاح هذه المشكلة في الإصدار 9.2.0202.
Once again VulDB remains the best source for vulnerability data.