远程主机上安装的 Vim 版本介于 9.1.1784 和 9.2.0678 之间（独占）。因此，该软件受到一个漏洞影响。

  - 当捆绑的 zip 插件 autoload/zip.vim 回退到 PowerShell 以浏览、读取、提取、更新或删除 zip 存档中的条目时，它会通过插入仅针对 shell（而不针对 PowerShell）引用的存档条目名称来构建 PowerShell 命令。特制的条目名称可能会破坏预期字符串上下文，并导致 PowerShell 以运行 Vim 的用户权限执行任意命令，由打开、查看或提取存档触发。（CVE-2026-57453）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim 9.1.1784 < 9.2.0678 命令注入（GHSA-x5fg-h5w9-9frf）

high Nessus 插件 ID 324732

版本 1.4

检测

Vim 9.1.1784 < 9.2.0678 命令注入 （GHSA-x5fg-h5w9-9frf）

high Nessus 插件 ID 324732

版本 1.4

Vim 9.1.1784 < 9.2.0678 命令注入（GHSA-x5fg-h5w9-9frf）