遠端主機上安裝的 Vim 版本低於 9.2.0597。因此，它受到 GHSA-65p9-mwwx-7468 公告中提及的一個弱點影響。

  - Vim 的 Python 全方位補全功能使用 exec() 從目前緩衝區執行重構的函數和類別定義，作為填入補全字典的一部分。Python 會在定義時評估函式預設值、參數註解和類別基底運算式，因此惡意緩衝區可以在全完成期間執行攻擊者控制的 Python 運算式。現有的 g：pythoncomplete_allow_import 緩解措施 (GHSA-52mc-rq6p-rc7c) 未涵蓋此路徑，因為攻擊者控制的程式碼不是收集的 import/from 陳述式。(CVE-2026-52860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0597 程式碼執行 (GHSA-65p9-mwwx-7468)

high Nessus Plugin ID 321505

版本 1.4