遠端主機上安裝的 Vim 版本低於 9.2.0496。因此，它會受到 jm-w5x9 公告中 GHSA-4473-94所述的弱點影響。

  - 在支援 +ruby 的 Vim 組建上，cucumber 檔案類型外掛程式 （runtime/ftplugin/cucumber.vim） 的 s：stepmatch（） 中存在程式碼插入弱點。從存放庫的 features/*/ 或 stories/*/ 目錄下的 .rb 檔案讀取的步進定義模式會內嵌到 Ruby Kernel.eval 引數中，而沒有足夠的逸出，當使用者叫用逐步跳轉映射 （[d， ]d） 時，允許攻擊者控制的存放庫中特製的模式執行任意 Ruby（並透過它執行任意 shell 命令）。（CVE-2026-47167）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0496 程式碼插入（GHSA-4473-94jm-w5x9）

medium Nessus Plugin ID 321504

版本 1.1

偵測

Vim < 9.2.0496 程式碼插入 （GHSA-4473-94jm-w5x9）

medium Nessus Plugin ID 321504

版本 1.1

Vim < 9.2.0496 程式碼插入（GHSA-4473-94jm-w5x9）