因此，它受到 ALAS2023-2026-1479 公告中提及的一个漏洞影响。

    在 4.14.3 之前的 OCaml 和 5.x 之前的 5.4.1中Marshal 反序列化 (runtime/intern.c) 中存在缓冲区过度读取会导致通过多阶段攻击链执行远程代码。该漏洞源于 readblock() 函数中缺少边界验证该函数使用攻击者从特制的 Marshal 数据中控制的长度来执行不受限制的 memcpy() 操作。 (CVE-2026-28364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023ocaml、ocaml-compiler-libs、ocaml-ocamldoc (ALAS2023-2026-1479)

high Nessus 插件 ID 304275

版本 1.1