Слабость
In OCaml opam before 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.
Затронутые продукты
- ocaml opam
- debian debian_linux
- redhat enterprise_linux
Источники
Найдите уязвимость раньше атакующего.
Войдите через GitHub и запустите первый аудит меньше чем за минуту. Для бесплатного тарифа банковская карта не нужна.