6月4日，名为Arminius的安全研究员在twitter曝光现Vim/Neovim的本地代码执行漏洞，并且还被披露了PoC。作为Linux的上古神器级的文本编辑器使用量还是比较大的，建议用户立刻更新最新补丁。

安全建议

Vim补丁8.1.1365 

https://github.com/vim/vim/commit/5357552

Neovim补丁（在v0.3.6中发布）

https://github.com/neovim/neovim/pull/10082

https://github.com/neovim/neovim/releases/tag/v0.3.6

除了打补丁之外之外，建议在vimrc（set nomodeline）中禁用model，使用securemodelines插件，或者禁用modelineexpr（因为补丁8.1.1366，仅限Vim）以禁用model中的表达式。