[Security] MacVim affected by CVE-2026-42307 — netrw OS command injection (vim < 9.2.0383)
還沒有人認領這個 Issue。
評估
- 難度
- 3/5
- 預估耗時
- 1-2 天
- 新手友好度
- 68/100
- Issue 類型
- 缺陷
- 描述清晰度
- 描述清楚
- 活躍度
- 冷清
- 技術堆疊
- vim
- 領域
- security
研究方向
首先，將隨附的 runtime/autoload/netrw.vim 和 MacVim 中的 Vim 修補程式與 upstream 提交 405e2fb6d54d5653523809e2853d99d1c000a5fc 進行比較。確認隨附的 Vim 版本至少達到 9.2.0383，然後建置 MacVim 並驗證 upstream 安全性修正已存在。
由索引模型根據 Issue 內容生成。
描述
[Security] MacVim affected by CVE-2026-42307 — netrw OS command injection (vim < 9.2.0383)
Summary
MacVim bundles the vim source at version 9.2 (patches 1-332 in the current build), which is
below the patched version 9.2.0383 that fixes CVE-2026-42307.
Vulnerability Details
- Upstream CVE: CVE-2026-42307
- Inherited from:
vim/vim - Affected code:
runtime/autoload/netrw.vim— netrw standard plugin - Vulnerability type: CWE-78 — OS Command Injection
- Fixed in: vim 9.2.0383 (commit
405e2fb6d54d5653523809e2853d99d1c000a5fc)
Root Cause
Prior to vim 9.2.0383, an OS command injection vulnerability exists in the netrw standard
plugin bundled with vim. By inducing a user to open a crafted URL (e.g., using the sftp://
or file:// protocol handlers), an attacker can execute arbitrary shell commands. Netrw
constructs shell commands from user-controlled URL components without adequate sanitization.
An attacker who can trick a user into opening a specially crafted URL in vim (e.g., via a
malicious link in a file opened for editing) can achieve arbitrary command execution.
Affected MacVim Version
MacVim r183 (vim 9.2 patches 1-332) — current HEAD as of 2026-05-18.
The fix commit 405e2fb6d54d5653523809e2853d99d1c000a5fc from vim/vim is not present
in the macvim-dev/macvim repository:
git log --all --oneline | grep 405e2fb6 # returns no output
Suggested Fix
Merge or cherry-pick vim/vim patches up to at least 9.2.0383:
References
- 主要語言
- Vim Script
- 星號
- 7.9k
- 分支
- 690
- 平均合併
- 20 分鐘
- 30 天內合併 PR
- 4
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 沒有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
macvim-dev/macvim 的其他 Issue
-
難度 2/5 1-3 小時 新手友好度 68/100
macvim-dev/macvim#1697 · 6 則留言 ·
-
難度 2/5 1-3 小時 新手友好度 76/100
macvim-dev/macvim#1658 ·
-
難度 2/5 1-3 小時 新手友好度 76/100
macvim-dev/macvim#1657 ·
-
難度 2/5 1-3 小時 新手友好度 76/100
macvim-dev/macvim#1655 ·
-
難度 2/5 半天 新手友好度 72/100
macvim-dev/macvim#1653 ·
查看 macvim-dev/macvim 的全部 Issue
相似的 Issue
-
Executable-extension and MIME blocklist is case-sensitive; .EXE and mixed-case variants bypass it未關閉bug
難度 2/5 1-3 小時 新手友好度 70/100
awslabs/visual-asset-management-system#412 ·
維護者通常 1 天內回覆
-
[BUG] 订单：会员凭订单号即可取消其他会员的待付款订单（取消接口不校验订单归属）可能已有人在做 @dadiyang 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 70/100
macrozheng/mall#1016 ·
-
難度 2/5 1-3 小時 新手友好度 70/100
維護者通常 1 天內回覆
-
[Bug] Four credential types still print their secrets in toString可能已有人在做 關聯的 PR 仍在進行中或已合併。 未關閉
難度 2/5 1-3 小時 新手友好度 76/100
apache/rocketmq-dashboard#6091 ·
維護者通常 4 天內回覆
-
難度 2/5 1-3 小時 新手友好度 75/100
維護者通常 1 天內回覆