CVE-2026-35177 in vimالمعلومات

الملخص

بحسب VulDB • 21/06/2026

Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0280، سمحت ثغرة تجاوز لتتبع المسار (Path Traversal) في إضافة zip.vim الخاصة بـ Vim بكتابة ملفات عشوائية عند فتح أرشيفات ZIP مُعدّة بشكل خاص، متجاوزةً الإصلاح السابق لثغرة CVE-2025-53906. تم إصلاح هذه الثغرة في الإصدار 9.2.0280.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

01/04/2026

إفشاء

06/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-355637

EPSS

0.00126

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!