OCaml opam Schwachstellen (CVE)

Für OCaml opam veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

2 Ergebnisse
5.7Mittel
CVE-2026-57825
OCaml opam

In the opam package before 2.5.2 for OCaml, the sandbox protection mechanism can be bypassed because symlinks are mishandled during use of .install files.

7.3Hoch
CVE-2026-41082
OCaml opam; Red Hat Red Hat Enterprise Linux 10

In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.