远程主机上安装的 Vim 版本低于 9.2.0561。因此，如公告 GHSA-52mc-rq6p-rc7c 所述，受到一个漏洞的影响。

  - 启用 +python3 解释器的 Vim 的 Python 全完成脚本 （python3complete.vim） 会通过 Python 的导入机制执行当前缓冲区中发现的导入和从语句。由于缓冲区的工作目录位于 sys.path 上，因此打开包含同级 Python 程序包的恶意 .py 文件并调用 omni-completion 将以编辑用户身份运行该程序包的顶级代码，从而导致任意代码执行。（CVE-2026-52858）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0561 代码注入（GHSA-52mc-rq6p-rc7c）

high Nessus 插件 ID 321506

版本 1.1

检测

Vim < 9.2.0561 代码注入 （GHSA-52mc-rq6p-rc7c）

high Nessus 插件 ID 321506

版本 1.1

Vim < 9.2.0561 代码注入（GHSA-52mc-rq6p-rc7c）