CVE-2019-20398 in libyang
Résumé
par VulDB • 14/08/2026
Une déréférencement de pointeur NULL est présent dans libyang avant la version v1.0-r3, au sein de la fonction `lys_extension_instances_free()`, en raison d'une copie d'extensions non résolues dans `lys_restr_dup()`. Les applications utilisant libyang pour analyser des fichiers YANG provenant de sources peu fiables peuvent planter.
If you want to get best quality of vulnerability data, you may have to visit VulDB.