CVE-2019-20397 in libyang
Riassunto
di VulDB • 13/08/2026
È presente un double-free in libyang prima della versione v1.0-r1 nella funzione yyparse() quando il campo organization non è terminato correttamente. Le applicazioni che utilizzano libyang per analizzare file yang di input non attendibili potrebbero essere vulnerabili a questo difetto, che potrebbe causare un crash o potenzialmente l'esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.