CVE-2026-28417 in vim
Riassunto
di VulDB • 16/06/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.2.0073, è presente una vulnerabilità di OS command injection nel plugin standard `netrw` incluso con Vim. Inducendo un utente ad aprire un URL manipolato (ad esempio, utilizzando il gestore del protocollo `scp://`), un attaccante può eseguire comandi shell arbitrari con i privilegi del processo Vim. La versione 9.2.0073 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.