Multiple CVEs (fixed in vim 9.2.0933+)

オープン

#1,695 2026年8月10日に作成コメント 0 件リアクション 3 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 45/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 静か
技術スタック: macos, vim
領域: desktop, security

調査の方向性

ファイルやテストは指定されていません。まず、MacVim に同梱されている Vim のバージョンを upstream Vim 9.2.0933 以降と比較し、次に一覧にある CVE 修正が含まれているか確認してください。完了とは、修正が再同期されているか、issue にそれらの backport と release のステータスが明確に記録されていることを意味します。

索引モデルが issue の本文から書いたものです。

説明

Can you resync with vim to close
2026-59857
2026-55895
2026-5569[23]
2026-5745[1-6]
2026-7307[01678]

fixed in vim 9.2.0933 or later

Could you confirm whether these fixes were backported to MacVim, or whether an updated release is planned?

主要言語: Vim Script
スター: 7.9k
フォーク: 691
PR マージ指標: 30日以内にマージされた PR はありません

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

macvim-dev/macvim のほかの issue

Macvim from Homebrew formula missing ruby@4.0 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

macvim-dev/macvim#1697 · コメント 5 件 · 2026年8月30日に作成
[Security] MacVim affected by GHSA-cwgx-gcj7-6qh8 — command injection via backtick expansion in tag filenames (vim < 9.2.0357) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

macvim-dev/macvim#1658 · 2026年5月18日に作成
[Security] MacVim affected by GHSA-85ch-p2qr-m5gx — netrw OS command injection via sftp:/file: URL tempfile suffix (vim < 9.2.0383) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

macvim-dev/macvim#1657 · 2026年5月18日に作成
[Security] MacVim affected by GHSA-2fpv-9ff7-xg5w — tar.vim command injection via crafted .tgz filename (vim < 9.2.0479) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

macvim-dev/macvim#1655 · 2026年5月18日に作成
[Security] MacVim affected by GHSA-crm5-rh6j-2c7c — netrw NetrwBookHistSave() code injection via crafted directory name (vim < 9.2.0495) オープン

難易度 2/5 半日初心者へのやさしさ 72/100

macvim-dev/macvim#1653 · 2026年5月18日に作成

macvim-dev/macvim の issue をすべて見る

似ている issue

[Super Editor][Chat] - Floating editor scaffold does not reset panel height after closing panel オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

Flutter-Bounty-Hunters/super_editor#3111 · 2026年9月24日に作成
Font window preview truncates fonts オープン

bug channel: beta feature: preferences feature: ui/ux

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

iina/iina#6394 · 2026年9月23日に作成
Trigger area settings break when changing shape オープン

bug editor script-component smart items

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

decentraland/creator-hub#1654 · 2026年9月23日に作成
[Bug]: JavaScript dialog is complaining about changes when there were none オープン

awaiting triage bug Causes friction Hop Gui P1 P2 Transforms

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

apache/hop#8564 · 2026年9月23日に作成
«Todas» en la barra lateral no hace nada オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

xlCyanz/cantoral#111 · 2026年9月23日に作成

Desktop Dev の issue をもっと見る