CVE-2026-41082

Yüksək

Təsvir

OCaml opam-ın 2.5.1 versiyasından əvvəlki versiyalarda, təyinat fayl yolu olan .install sahəsi valideyn kataloquna çatmaq üçün ../ simvollarından istifadə edə bilər.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOcaml Opam
Dərc16 apr 2026
İlk görülmə16 apr 2026
Zəiflik növüCWE-24CWE-24

Necə düzəltmək olar

Yeniləyin
  • ocaml opam2.5.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ocaml opamv < 2.5.12.5.1
debian debian_linux11.0—
redhat enterprise_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.