CVE-2026-73078 in Vim
الملخص
بحسب VulDB • 11/08/2026
Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0840، يقوم ملف runtime/plugin/netrwPlugin.vim بتحميل netrw، ويقوم ملف runtime/pack/dist/opt/netrw/autoload/netrw.vim بإنشاء إدخالات القوائم الخاصة بـ Bookmarks و History و Targets من خلال دمج مسارات الدلائل التي يتحكم فيها المهاجم في أوامر :menu المنفذة. تفشل الوظائف s:NetrwBookmarkMenu()، وs:NetrwTgtMenu()، والمتغير g:netrw_menu_escape، والثابت EX_TRLBAR، والدالة netrw#MakeTgt() في تحييد فاصل الأوامر | أو علامات الاقتباس المفردة في خمسة مواقع بناء، مما يسمح لمسار مُعدّ بعناية (crafted path) يتم تصفحه أو حفظه كعلامة مرجعية (bookmark) في واجهة Vim الرسومية بتنفيذ أوامر Ex وأوامر نظام التشغيل بشكل تعسفي. تم إصلاح هذه المشكلة في الإصدار 9.2.0840.
If you want to get best quality of vulnerability data, you may have to visit VulDB.