远程主机上安装的 Vim 版本低于 9.2.0496。因此，如 GHSA-4473-94公告 jm-w5x9 所述，受到一个漏洞的影响。

  - 支持 +ruby 的 Vim 版本上 cucumber 文件类型插件 （runtime/ftplugin/cucumber.vim） 的 s：stepmatch（） 中存在代码注入漏洞。从存储库的 features/*/ 或 stories/*/ 目录下的 .rb 文件读取的步骤定义模式在未充分转义的情况下嵌入到 Ruby Kernel.eval 参数中，从而允许攻击者控制的存储库中构建的模式在用户调用步进跳跃映射 （[d， ]d） 时执行任意 Ruby（并通过其执行任意 shell 命令）。（CVE-2026-47167）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0496 代码注入（GHSA-4473-94jm-w5x9）

medium Nessus 插件 ID 321504

版本 1.1

检测

Vim < 9.2.0496 代码注入 （GHSA-4473-94jm-w5x9）

medium Nessus 插件 ID 321504

版本 1.1

Vim < 9.2.0496 代码注入（GHSA-4473-94jm-w5x9）