CVE-2019-20395 in libyang

Riassunto

di VulDB • 26/07/2026

È presente un problema di consumo dello stack in libyang prima della versione v1.0-r1 a causa del tipo union auto-riferente contenente leafref. Le applicazioni che utilizzano libyang per analizzare file YANG non attendibili possono andare in crash.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/01/2020
• Moderazione: accettato
• Voce: VDB-149252
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01839
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20395
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20395/