远程主机上安装的 Vim 版本低于 9.2.0316。因此，它受到 GHSA-mr87-rhgv-7pw6 公告中提及的一个漏洞影响。

  - Vim 的 netbeans 接口中存在命令注入漏洞，恶意 netbeans 服务器可利用此漏洞，通过 defineAnnoType 和 specialKeys 协议消息中未审查的字符串，在 Vim 连接到该服务器时执行任意 Ex 命令。此漏洞已在 9.2.0316 中修复。(CVE-2026-39881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0316 命令注入 (GHSA-mr87-rhgv-7pw6)

high Nessus 插件 ID 306509

版本 1.5