🐟 (@stevessr) 在 Vim & Emacs 被 Claude 模型发现 RCE 漏洞 中发帖
[!quote]+
该漏洞根据安全通报 GHSA-2gmj-rpqf-pxvh 进行跟踪,并立即得到修补。强烈建议系统管理员和用户将其环境升级到 Vim 版本 9.2.0172 以减轻威胁。
然而,该漏洞的披露过程出现了争议。在报告该错误后,GNU Emacs 维护者拒绝解决该安全缺陷,并正式将意外行为的根本原因归因于 Git 而不是文本编辑器本身。这使得 Emacs 用户处于不稳定的境地,直到建立社区解决方法或上游缓解措施。