CVE-2026-35177 in viminformación

Resumen

por VulDB • 2026-06-06

Vim es un editor de texto de línea de comandos de código abierto. Antes de la versión 9.2.0280, un bypass de traversal de rutas en el plugin zip.vim de Vim permite la sobrescritura de archivos arbitrarios al abrir archivos zip especialmente manipulados, eludiendo la corrección previa para CVE-2025-53906. Esta vulnerabilidad está corregida en la versión 9.2.0280.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-04-01

Divulgación

2026-04-06

Moderación

aceptado

Artículo

VDB-355637

CPE

listo

EPSS

0.00126

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!