远程主机上安装的 Vim 版本低于 9.2.0561。因此，该应用程序受到 GHSA-52mc-rq6p-rc7c 公告中提及的漏洞的影响。

  - 带有 +python3 解释器的 Vim 的 Python 全局补全脚本（python3complete.vim）通过 Python 的导入机制执行当前缓冲区中找到的 import 和 from 语句。由于缓冲区的工作目录位于 sys.path 上，因此打开包含同级 Python 程序包的恶意 .py 文件并调用全能补全，会以编辑用户身份运行该程序包的顶级代码，导致任意代码执行。(CVE-2026-52858)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0561 代码注入（GHSA-52mc-rq6p-rc7c）

high Nessus 插件 ID 321506

版本 1.4

检测

Vim < 9.2.0561 代码注入 （GHSA-52mc-rq6p-rc7c）

high Nessus 插件 ID 321506

版本 1.4

Vim < 9.2.0561 代码注入（GHSA-52mc-rq6p-rc7c）