Andrew Nesbitt

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha onde uma nova transferência que utiliza STARTTLS para atualizar a conexão pode reutilizar incorretamente uma conexão ativa existente, apesar de haver uma incompatibilidade na configuração TLS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** opam versões anteriores a 2.5.1 **Description** Um problema de traversal de diretório existe onde um campo `.install` contendo um caminho de arquivo de destino pode usar `../` para alcançar um diretório pai. **Recommendations** Atualizar para a versão 2.5.1.