CVE Catalog
CVE-2026-39881
MediumPublished: —NVD NIST
Exploitation Probability (EPSS)
Low risk0.62%
46th percentile - higher than 46% of all known CVEs
Summary
Vim przed wersją 9.2.0316 zawiera podatność na wstrzykiwanie poleceń w interfejsie netbeans. Złośliwy serwer netbeans może wykonać dowolne polecenia Ex na hoście Vima, wysyłając niesprawdzone ciągi w komunikatach defineAnnoType i specialKeys.
Risk Assessment
Atakujący może zdalnie wykonać dowolne polecenia w edytorze Vim, co może prowadzić do przejęcia kontroli nad systemem użytkownika.