PT-2026-40520 · Gnu · Vim

Published 2026-05-03 · Updated 2026-05-03

BDU

CVSS v2.0

7.2

High

Base vector

AV:L/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функции :find текстового редактора vim связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Exploit

Fix

OS Command Injection

Weakness Enumeration

CWE-78

Related Identifiers

BDU:2026-06512

Affected Products

Vim

References · 6

• 🔥 https://github.com/CryingN/CVE-2026-44656 · Exploit
• https://bdu.fstec.ru/vul/2026-06512 · Security Note
• https://github.com/vim/vim/security/advisories/GHSA-hwg5-3cxw-wvvg · Note
• https://github.com/vim/vim/releases/tag/v9.2.0435 · Note
• https://github.com/vim/vim/commit/190cb3c2b9c769a3972bcfd991a7b5b6cb771ef0 · Note
• https://securityvulnerability.io/vulnerability/CVE-2026-44656 · Note