远程主机上安装的 Vim 版本低于 9.2.0663。因此，该软件受到一个漏洞影响。

  - 从浏览器中删除本地文件时，netrw 插件 （runtime/pack/dist/opt/netrw/autoload/netrw.vim） 的 s：NetrwLocalRmFile（） 中存在一个 Vimscript 代码注入漏洞。从缓冲区的目录列表中派生的文件名值到传递给 ：execute 的 Ex 命令行中，仅转义了反斜线字符，从而允许包含条形 （|） 的构建的文件名终止预期命令并执行任意 Vimscript，包括通过 ：call system（） 和 ：！ 的 shell 命令。（CVE-2026-55895）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0663 代码注入（GHSA-vhh8-v6wx-hjjh）

high Nessus 插件 ID 324733

版本 1.2

检测

Vim < 9.2.0663 代码注入 （GHSA-vhh8-v6wx-hjjh）

high Nessus 插件 ID 324733

版本 1.2

Vim < 9.2.0663 代码注入（GHSA-vhh8-v6wx-hjjh）