Обнаружилось, что CVE, последний блок которых состоит из 5 и более цифр (например, CVE-2018-20217 из krb5) не подсвечиваются. Добавление запятой после '4' в соответсвтующую регулярку помогает. Могу прислать патч.
vim-4:8.2.4141-alt1 -> sisyphus: Wed Jan 19 2022 Gleb F-Malinovskiy <glebfm@altlinux> 4:8.2.4141-alt1 - Updated to 8.2.4141. - Disabled bell by default (ALT#37754). - Added syntax support to spec.vim: + Vcs: tag (ALT#37754); + longer CVE identifiers (ALT#35865); + MFSA, OVE, and BDU identifiers.
Спасибо!