远程主机上安装的 Vim 版本低于 9.2.0496。因此，该应用程序受到 GHSA-4473-94 jm-w5x9 公告中提及的漏洞的影响。

  - 在带有 +ruby 支持的 Vim 构建的 cucumber 文件类型插件 (runtime/ftplugin/cucumber.vim) 中的 s:stepmatch() 存在代码注入漏洞。从存储库的 features/*/ 或 stories/*/ 目录下的 .rb 文件读取的步骤定义模式在未充分转义的情况下嵌入到 Ruby Kernel.eval 参数中，从而允许攻击者控制的存储库中构建的模式在用户调用步进跳跃映射 （[d， ]d） 时执行任意 Ruby（并通过其执行任意 shell 命令）。(CVE-2026-47167)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0496 代码注入（GHSA-4473-94 jm-w5x9）

medium Nessus 插件 ID 321504

版本 1.4

检测

Vim < 9.2.0496 代码注入 （GHSA-4473-94 jm-w5x9）

medium Nessus 插件 ID 321504

版本 1.4

Vim < 9.2.0496 代码注入（GHSA-4473-94 jm-w5x9）