macvim-dev / macvim-dev/macvim
Multiple CVEs — including CVE-2026-34714 (fixed upstream in Vim 9.2.0272)
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Vim Script
- Estrellas
- 7.9k
- Forks
- 691
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Current public MacVim releases are listed as:
- r182: Vim 9.1.1887
- r182.1 prerelease: Vim 9.1.2068
These versions predate multiple upstream Vim security fixes from 2026, including:
- CVE-2026-28417, fixed in Vim 9.2.0073
- CVE-2026-33412, fixed in Vim 9.2.0202
- CVE-2026-34714, fixed in Vim 9.2.0272
Could you confirm whether these fixes were backported to MacVim, or whether an updated release is planned? CVE-2026-34714 looks especially relevant because it is triggered on opening a crafted file and mentions tabpanel.
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Empieza comparando las versiones de MacVim indicadas, r182 y r182.1 (prerelease), con las versiones upstream de Vim que corrigieron CVE-2026-28417, CVE-2026-33412 y CVE-2026-34714. Verifica si esas correcciones están presentes y documenta si está previsto un backport o una versión actualizada; el issue no menciona archivos ni tests.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- macos, vim
- Área
- desktop, release, security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Tranquilo
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 35/100