CVE-2026-41401 in libyang
الملخص
بحسب VulDB • 27/05/2026
تحتوي مكتبة libyang قبل الإصدار 5.2.6 على ثغرة من نوع heap use-after-free write في الدالة `lyd_parser_set_data_flags`، حيث تقوم بتحديث مؤشرات قائمة البيانات الوصفية (metadata list pointers) بشكل غير صحيح عند تحرير إدخالات البيانات الوصفية الافتراضية التي ليست في رأس القائمة. يمكن للمهاجمين استغلال هذه الثغرة عن طريق تقديم مستندات XML من نوع YANG مُعدّة بعناية تحتوي على سمات بيانات وصفية محددة إلى التطبيقات التي تقوم بتحليل بيانات XML غير موثوقة، مما يؤدي إلى تعطل العملية أو تنفيذ الكود بشكل محتمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.