Update by original

Author: h-east

doc/version9.jax

@@ -52621,6 +52621,8 @@ C インクルード出力に終端ヌルバイトを追加するには、"-t" 
 - |js_decode()| 単独のサロゲートを拒否する
 - 複数行の置換によって削除された行にある仮想テキストプロパティは、削除されるの
   ではなく、結合された結果の行に移動される。
+- セキュリティ全体を向上させるため、モードラインで設定できるオプションはホワイ
+  トリストに登録されたものに限られる。詳細は 'modelinestrict' を参照。
 
 							*added-9.3*
 追加要素 ~
@@ -52637,6 +52639,8 @@ Functions: ~
 
 オプション: ~
 
+'modelinestrict'	モードラインからは安全なオプションのみを設定できるよう
+			にする。
 'pumopt'		ポップアップメニューの追加オプション
 'statuslineopt'		'statusline' の高さを設定するための、ウィンドウローカ
 			ルな追加オプション。

en/version9.txt

@@ -52634,6 +52634,8 @@ Changed ~
 - |js_decode()| rejects lone surrogates
 - virtual text properties on lines deleted by a multi-line substitute
   are moved to the resulting joined line instead of being dropped.
+- Only a few whitelisted options are allowed to be set by a modeline to
+  improve overall security, see for details: 'modelinestrict'
 
 							*added-9.3*
 Added ~
@@ -52650,6 +52652,7 @@ Autocommands: ~
 
 Options: ~
 
+'modelinestrict'	Only allow safe options to be set from a modeline.
 'pumopt'		Additional options for the popup menu
 'statuslineopt'		Extra window-local options for the 'statusline', to
 			configure the height.