Yüksek CVSS 7.8
CVE-2026-41082: Opam: güvenlik açığı
Açıklama (NVD)
In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.
Özet bilgiler
- Ürün
- Ocaml Opam
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %0,21 (yüzdelik 11)
- CWE
- CWE-24
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| ocaml-opam | — | — | 2.5.1 |
| debian-debian-linux | 11.0 | 11.0 | — |
| redhat-enterprise-linux | 10.0 | 10.0 | — |