远程主机上安装的 Vim 版本低于 9.2.0840。因此，如公告 GHSA-rcr7-f3wr-22r2 所述，受到一个漏洞的影响。

  - runtime/plugin/netrwPlugin.vim 加载 netrw，runtime/pack/dist/opt/netrw/autoload/netrw.vim 通过将攻击者控制的目录路径插值到执行的 ：menu 命令中来构造书签、历史记录和目标菜单条目。s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 无法中和 |五个建筑工地的命令分隔符或单引号，允许在 GUI Vim 中浏览或添加书签的特制路径执行任意 Ex 和操作系统命令。（CVE-2026-73078）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0840 任意代码执行（GHSA-rcr7-f3wr-22r2）

high Nessus 插件 ID 335164

版本 1.1

检测

Vim < 9.2.0840 任意代码执行 （GHSA-rcr7-f3wr-22r2）

high Nessus 插件 ID 335164

版本 1.1

Vim < 9.2.0840 任意代码执行（GHSA-rcr7-f3wr-22r2）