PT-2026-33355
CVE-2026-41082
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-07-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات opam الأقدم من 2.5.1
الوصف
توجد مشكلة تتعلق باجتياز الدلائل، حيث يمكن لحقل
.install الذي يحتوي على مسار ملف الوجهة استخدام ../ للوصول إلى الدليل الأصلي.التوصيات
التحديث إلى الإصدار 2.5.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾