macvim-dev / macvim-dev/macvim
Multiple CVEs — including CVE-2026-34714 (fixed upstream in Vim 9.2.0272)
Nessuno ha ancora preso questa issue.
- Lingua principale
- Vim Script
- Stelle
- 7.9k
- Fork
- 691
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
Current public MacVim releases are listed as:
- r182: Vim 9.1.1887
- r182.1 prerelease: Vim 9.1.2068
These versions predate multiple upstream Vim security fixes from 2026, including:
- CVE-2026-28417, fixed in Vim 9.2.0073
- CVE-2026-33412, fixed in Vim 9.2.0202
- CVE-2026-34714, fixed in Vim 9.2.0272
Could you confirm whether these fixes were backported to MacVim, or whether an updated release is planned? CVE-2026-34714 looks especially relevant because it is triggered on opening a crafted file and mentions tabpanel.
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Inizia confrontando le release di MacVim elencate, r182 e r182.1 (prerelease), con le versioni upstream di Vim che hanno corretto CVE-2026-28417, CVE-2026-33412 e CVE-2026-34714. Verifica se queste correzioni sono presenti e documenta se è previsto un backport o una release aggiornata; l’issue non indica file o test.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- macos, vim
- Ambito
- desktop, release, security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Tranquilla
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 35/100