CVE-2026-35177

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

W Vimie, wtyczka zip.vim przed wersją 9.2.0280 zawiera obejście zabezpieczenia przed podróżą po ścieżce, umożliwiające nadpisywanie dowolnych plików podczas otwierania specjalnie spreparowanych archiwów zip. Podatność ta obchodzi wcześniejszą poprawkę dla CVE-2025-53906.

Atakujący może nadpisać dowolne pliki w systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem lub uszkodzenia danych.