Veille sécuritéSystèmes & serveurs
P4Non déterminée
Des noms de fichiers élaborés pouvaient contourner les commandes du greffon netrw et provoquer une injection de commandes. Mettez à jour Vim depuis Debian.
Debian
IdentifiantCVE-2026-28417
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2:9.1.1230-2+deb13u1 (trixie)
Source : DSA-6600-1 vim — avis Debian
Analyse technique
Injection de commandes par le greffon netrw au moyen de noms de fichiers conçus à cet effet.
Impact, versions et correctif
Événement datéAvis Debian DSA-6600-1 daté du 2026-11-01.
ImpactUn nom de fichier spécialement conçu peut entraîner une injection de commandes.
Version corrigée2:9.1.1230-2+deb13u1 (trixie)
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS1,35% · percentile 71,6%
Publication2026-11-01
Mise à jour2026-11-01
Action recommandée
Mettre à jour Vim avec le paquet corrigé de Debian.
Sources
Priorisation DFS : P4 · 1 source(s).