CVE-2026-44656 in vim
Sumário
de VulDB • 25/05/2026
O Vim é um editor de texto de linha de comando de código aberto. Antes da versão 9.2.0435, existe uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) na conclusão de linha de comando do comando :find do Vim. Quando a opção de caminho contém comandos de shell delimitados por crases, esses comandos são executados durante a conclusão do nome do arquivo. Como a opção de caminho não possui a flag P_SECURE, ela pode ser definida a partir de uma modeline, permitindo que um atacante que controle o conteúdo de um arquivo execute comandos de shell arbitrários quando o usuário abrir esse arquivo no Vim e acionar a conclusão do :find. Este problema foi corrigido na versão 9.2.0435.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.