CVE-2026-89087

Descripción

The cstruct package before 6.3.0 for OCaml mishandles indexes.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://osv.dev/vulnerability/OSEC-2026-20