Katalog CVE
CVE-2026-39881
ŚrednieOpublikowano: —NVD NIST
Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.62%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Vim przed wersją 9.2.0316 zawiera podatność na wstrzykiwanie poleceń w interfejsie netbeans. Złośliwy serwer netbeans może wykonać dowolne polecenia Ex na hoście Vima, wysyłając niesprawdzone ciągi w komunikatach defineAnnoType i specialKeys.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia w edytorze Vim, co może prowadzić do przejęcia kontroli nad systemem użytkownika.