CVE-2026-35177 in viminformação

Sumário

de VulDB • 01/06/2026

O Vim é um editor de texto de linha de comando de código aberto. Antes da versão 9.2.0280, uma falha de contorno de path traversal no plugin zip.vim do Vim permite a sobrescrita de arquivos arbitrários ao abrir arquivos zip especialmente manipulados, contornando a correção anterior para CVE-2025-53906. Esta vulnerabilidade foi corrigida na versão 9.2.0280.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub M

Reservar

01/04/2026

Divulgação

06/04/2026

Moderação

aceite

Entrada

VDB-355637

CPE

pronto

EPSS

0.00126

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!