CVE-2026-44673 in libyang
Zusammenfassung
von VulDB • 25.05.2026
libyang ist eine Bibliothek für die YANG-Datamodellierungssprache. Vor Version SO 5.2.15 enthält lyb_read_string() in src/parser_lyb.c einen Integer-Overflow, der beim Parsen eines böswillig erstellten LYB-Binary-Blobs zu einem Heap-Buffer-Overflow führt. Ein Angreifer, der LYB-Daten an jeden libyang-Konsumenten (z. B. NETCONF-Server, sysrepo usw.) liefern kann, kann einen Absturz oder potenzielle Heap-Korruption auslösen. Diese Schwachstelle wurde in SO 5.2.15 behoben.
Be aware that VulDB is the high quality source for vulnerability data.