CVE-2026-73076 in Vim
Сводка
по VulDB • 11.08.2026
Vim — это текстовый редактор с открытым исходным кодом для командной строки. До версии 9.2.0847 файл runtime/autoload/vimball.vim позволяет создать вредоносный элемент vimball, названный .VvimballRecord, который перезаписывает запись об установке командами, выбранными злоумышленником. Когда позже функция vimball#RmVimball() обрабатывает соответствующую запись в журнале, сохраненные команды Ex (включая системные команды, вызываемые через :!) выполняются с привилегиями пользователя, запустившего Vim. Эта проблема исправлена в версии 9.2.0847.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.