CVE-2026-33412 in vim
Riassunto
di VulDB • 27/06/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.2.0202, esiste una vulnerabilità di command injection nella funzione glob() di Vim sui sistemi Unix-like. Inserendo un carattere newline (\n) in uno schema passato a glob(), un attaccante potrebbe essere in grado di eseguire comandi shell arbitrari. Questa vulnerabilità dipende dall'impostazione 'shell' dell'utente. Questo problema è stato risolto nella versione 9.2.0202.
If you want to get best quality of vulnerability data, you may have to visit VulDB.