Systèmes & serveurs

P4 · CVE-2026-47167 — Un fichier Cucumber spécialement conçu pouvait exécuter des commandes Vim via le greffon de type de fichier. Mettez à jour Vim.

P4 · CVE-2026-47162 — Des données de signets ou d’historique pouvaient injecter des commandes Vim via NetrwBookHistSave(). Mettez à jour Vim.

P4 · CVE-2026-46483 — Des noms de fichiers d’archive pouvaient injecter des commandes shell dans le greffon tar de Vim. Installez la mise à jour Debian.

P4 · CVE-2026-45130 — Un fichier d’orthographe conçu à cet effet pouvait provoquer un dépassement de tampon heap dans read_compound(). Mettez Vim à jour.

P4 · CVE-2026-44656 — La complétion pouvait interpréter des expressions entre accents graves présentes dans path et exécuter des commandes shell. Mettez Vim à jour.

P4 · CVE-2026-43961 — La commande mf de netrw pouvait exécuter du script Vim injecté. Mettez à jour Vim avec le paquet Debian corrigé.

P4 · CVE-2026-42307 — Des URL sftp: ou file: malveillantes pouvaient injecter des commandes shell dans netrw. Mettez à jour Vim depuis Debian.

P4 · CVE-2026-41411 — Des accents graves dans des fichiers de tags pouvaient déclencher l’exécution de commandes shell. Installez la mise à jour Debian de Vim.

P4 · CVE-2026-39881 — Des champs defineAnnoType ou des touches spéciales dans l’interface NetBeans pouvaient injecter des commandes Ex. Mettez Vim à jour.

P4 · CVE-2026-35177 — Des entrées zip contenant « .. » pouvaient sortir du répertoire cible via le greffon zip de Vim. Mettez à jour le…