遠端主機上安裝的 Vim 版本低於 9.2.0316。因此會受到 GHSA-mr87-rhgv-7pw6 公告中所提及的一個弱點影響。

  - Vim 的 netbeans 介面中有一個命令插入弱點允許惡意的 netbeans 伺服器在 Vim 連線時透過 defineAnnoType 和specialKeys 通訊協定訊息中未清理的字串執行任意 Ex 命令。此弱點已在 9.2.0316 中修正。(CVE-2026-39881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0316 命令插入 (GHSA-mr87-rhgv-7pw6)

medium Nessus Plugin ID 306509

版本 1.1