7.3
Élevée
CVE-2026-41082 In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory
Description
In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| opam 2.5 | premières → < 2.5.1 | 2.5.1 |
| Red Hat Enterprise Linux 10 | Versions non publiées |