中
6.0
libyang through 6.4.13 Uninitialized Pointer Free in NETCONF RPC Parser
CVE-2026-115327
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| CESNET | libyang |
6.4.13 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
libyang through 6.4.13 contains an uninitialized pointer free vulnerability in lydxml_env_netconf_rpc() in src/parser_xml.c when parsing NETCONF rpc action envelopes. Peers with a NETCONF session can send an action element containing non-whitespace text via lyd_parse_op() to crash servers like netopeer2 or corrupt the heap.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- patch github.com
- REDHAT Red Hat
- report github.com
- web github.com
- web github.com
- web hackmd.io
- web github.com