CVE-2026-35177 in vim
Zusammenfassung
von VulDB • 06.06.2026
Vim ist ein quelloffener Texteditor für die Befehlszeile. Vor Version 9.2.0280 ermöglicht eine Path-Traversal-Umgehung im zip.vim-Plugin von Vim das Überschreiben beliebiger Dateien beim Öffnen speziell angefertigter ZIP-Archive, wodurch die vorherige Korrektur für CVE-2025-53906 umgangen wird. Diese Schwachstelle wurde in Version 9.2.0280 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.