Aller au contenu
Développeur Full Stack
, ,

Vim : exécution de code dans python3complete — CVE-2026-52858

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

La complétion python3 de Vim pouvait exécuter des imports Python non sûrs. Mettez à jour le paquet Vim Debian.

Debian
IdentifiantCVE-2026-52858
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2:9.1.1230-2+deb13u1 (trixie)

Source : DSA-6600-1 vim — avis Debian

Analyse technique

Exécution de code via des imports Python non sûrs pendant la complétion python3.

Impact, versions et correctif

Événement datéAvis Debian DSA-6600-1 daté du 2026-11-01.
ImpactLa complétion python3 peut exécuter du code Python non sûr.
Version corrigée2:9.1.1230-2+deb13u1 (trixie)
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,20% · percentile 10,1%
Publication2026-11-01
Mise à jour2026-11-01

Action recommandée

Mettre à jour Vim avec le paquet corrigé de Debian.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :