远程主机上安装的 Vim 版本低于 9.2.0845。因此，它受到一个命令注入漏洞的影响：

  - runtime/autoload/ccomplete.vim 中的 StructMembers（） 使用未充分转义的标签文件中的 typeref： 或 typename： 值构造并执行 vimgrep 命令，从而允许当用户在类型从该标签文件解析的成员访问中使用 CTRL-X CTRL-O 调用 C omni-completion 时，未终止的集合后跟命令分隔符执行任意 Ex 和操作系统命令。（CVE-2026-73073）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0845 命令注入（CVE-2026-73073）

high Nessus 插件 ID 339352

版本 1.1

检测

Vim < 9.2.0845 命令注入 （CVE-2026-73073）

high Nessus 插件 ID 339352

版本 1.1

Vim < 9.2.0845 命令注入（CVE-2026-73073）