CVE-2026-34353

Descripción

In OCaml through 4.14.3, Bigarray.reshape allows an integer overflow, and resultant reading of arbitrary memory, when untrusted data is processed.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://github.com/ocaml/ocaml/issues/14655 Issue Tracking
• https://github.com/ocaml/ocaml/pull/14674 Issue Tracking