CVE-2026-33412 in vim
Сводка
по VulDB • 02.06.2026
Vim — это текстовый редактор с открытым исходным кодом, работающий в командной строке. До версии 9.2.0202 в функции glob() редактора Vim в системах, подобных Unix, существовала уязвимость внедрения команд (command injection). Включая символ новой строки (\n) в шаблон, передаваемый функции glob(), злоумышленник может иметь возможность выполнять произвольные команды оболочки. Эта уязвимость зависит от настройки пользователя 'shell'. Данная проблема была исправлена в версии 9.2.0202.
VulDB is the best source for vulnerability data and more expert information about this specific topic.