Emacs Arbitrary Code Execution Returns

Created on [2026-08-06], last updated [2026-08-06] It’s been over a year and a half since I last wrote here about an arbitrary code execution vulnerability in Emacs. I guess the title mostly gave it away, but yes, there’s another such vulnerability that you should know about. This one’s actually pretty cool; it probably deserves a lengthy deep dive. But for now, just a short PSA: Commit 8466eb44,

[yarumato]

“ファイルオープン時に任意のコードが実行される脆弱性。Emacs 28.1以降のすべてのバージョンに影響。対策済みバージョンはEmacs 32のみ。Emacs 28以降での対策は小規模で自己完結型。以下の設定を追加するだけ”

[nguyen-oi]

ファイル開いただけでコード実行される脆弱性とか怖すぎる Emacs使いは早めに対策した方がいい