Multiple CVEs — including CVE-2026-34714 (fixed upstream in Vim 9.2.0272)

オープン

#1,634 2026年4月3日に作成コメント 3 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 35/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 静か
技術スタック: macos, vim
領域: desktop, release, security

調査の方向性

まず、記載されている MacVim のリリース r182 と r182.1（prerelease）を、CVE-2026-28417、CVE-2026-33412、CVE-2026-34714 を修正した upstream Vim のバージョンと比較します。これらの修正が含まれているかを確認し、backport または更新版リリースが予定されているかを記録します。この issue にはファイルやテストの指定はありません。

索引モデルが issue の本文から書いたものです。

説明

Current public MacVim releases are listed as:

r182: Vim 9.1.1887
r182.1 prerelease: Vim 9.1.2068

These versions predate multiple upstream Vim security fixes from 2026, including:

CVE-2026-28417, fixed in Vim 9.2.0073
CVE-2026-33412, fixed in Vim 9.2.0202
CVE-2026-34714, fixed in Vim 9.2.0272

Could you confirm whether these fixes were backported to MacVim, or whether an updated release is planned? CVE-2026-34714 looks especially relevant because it is triggered on opening a crafted file and mentions tabpanel.

主要言語: Vim Script
スター: 7.9k
フォーク: 691
PR マージ指標: 30日以内にマージされた PR はありません

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

macvim-dev/macvim のほかの issue

Macvim from Homebrew formula missing ruby@4.0 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

macvim-dev/macvim#1697 · コメント 5 件 · 2026年8月30日に作成
[Security] MacVim affected by GHSA-cwgx-gcj7-6qh8 — command injection via backtick expansion in tag filenames (vim < 9.2.0357) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

macvim-dev/macvim#1658 · 2026年5月18日に作成
[Security] MacVim affected by GHSA-85ch-p2qr-m5gx — netrw OS command injection via sftp:/file: URL tempfile suffix (vim < 9.2.0383) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

macvim-dev/macvim#1657 · 2026年5月18日に作成
[Security] MacVim affected by GHSA-2fpv-9ff7-xg5w — tar.vim command injection via crafted .tgz filename (vim < 9.2.0479) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

macvim-dev/macvim#1655 · 2026年5月18日に作成
[Security] MacVim affected by GHSA-crm5-rh6j-2c7c — netrw NetrwBookHistSave() code injection via crafted directory name (vim < 9.2.0495) オープン

難易度 2/5 半日初心者へのやさしさ 72/100

macvim-dev/macvim#1653 · 2026年5月18日に作成

macvim-dev/macvim の issue をすべて見る

似ている issue

[Super Editor][Chat] - Floating editor scaffold does not reset panel height after closing panel オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

Flutter-Bounty-Hunters/super_editor#3111 · 2026年9月24日に作成
Font window preview truncates fonts オープン

bug channel: beta feature: preferences feature: ui/ux

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

iina/iina#6394 · 2026年9月23日に作成
Trigger area settings break when changing shape オープン

bug editor script-component smart items

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

decentraland/creator-hub#1654 · 2026年9月23日に作成
[Bug]: JavaScript dialog is complaining about changes when there were none オープン

awaiting triage bug Causes friction Hop Gui P1 P2 Transforms

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

apache/hop#8564 · 2026年9月23日に作成
«Todas» en la barra lateral no hace nada オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

xlCyanz/cantoral#111 · 2026年9月23日に作成

Desktop Dev の issue をもっと見る