远程主机上安装的 Vim 版本介于 9.2.0511 和 9.2.0844 之间（独占）。因此，如公告 GHSA-69ch-22ch-r887 所述，受到一个漏洞的影响。

  - From 9.2.0511 until 9.2.0844， src/json.c 中的 json_decode_item（） 在 json_decode_string（） 调用 channel_fill（） 以重填和释放当前缓冲区之后可保留一个过时指针，造成错误路径在无效的 JSON 字符串跨越缓冲区时读取已释放的内存，而不是读取 reader->js_buf + reader->js_used。
    (CVE-2026-73071)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim 9.2.0511 < 9.2.0844 释放后使用（GHSA-69ch-22ch-r887）

low Nessus 插件 ID 335162

版本 1.3

检测

Vim 9.2.0511 < 9.2.0844 释放后使用 （GHSA-69ch-22ch-r887）

low Nessus 插件 ID 335162

版本 1.3

Vim 9.2.0511 < 9.2.0844 释放后使用（GHSA-69ch-22ch-r887）