Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-41082

Опубликовано: 16 апр. 2026
Источник: nvd
CVSS3: 7.3
CVSS3: 7.8
CVSS3: 7.1
EPSS Низкий

Описание

In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ocaml:opam:*:*:*:*:*:*:*:*
Версия до 2.5.1 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 11%
0.00205
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

7.1 High

CVSS3

Дефекты

CWE-24
CWE-22
CWE-24

Связанные уязвимости

CVSS3: 7.3
ubuntu
4 месяца назад

In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

CVSS3: 7.1
redhat
4 месяца назад

In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

msrc
3 месяца назад

In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

CVSS3: 7.3
debian
4 месяца назад

In OCaml opam before 2.5.1, a .install field containing a destination ...

CVSS3: 7.3
github
4 месяца назад

In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

EPSS

Процентиль: 11%
0.00205
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

7.1 High

CVSS3

Дефекты

CWE-24
CWE-22
CWE-24