UNKNOWNCVE-2026-34714

Vim before 9.2.0272 allows code execution that happens immediately upon opening a crafted file in the default configuration, because %{expr} injection occurs with tabpanel lacking P_MLE.

Platform

linux

Component

vim

Fixed in

9.2.0272

Vim before 9.2.0272 allows code execution that happens immediately upon opening a crafted file in the default configuration, because %{expr} injection occurs with tabpanel lacking P_MLE.

How to fix

Actualice Vim a la versión 9.2.0272 o posterior. Esto solucionará la vulnerabilidad de ejecución de código al abrir archivos manipulados. Puede descargar la última versión desde el sitio web oficial de Vim o a través del administrador de paquetes de su sistema operativo.

Monitor your dependencies automatically

Get notified when new vulnerabilities affect your projects. Free forever.

Start free