libyang 安全漏洞

漏洞介绍

libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。 libyang 1.0.225版本及之前版本存在安全漏洞，该漏洞源于lys_node_free()中，它不会检查revision的值是否为NULL。

目前厂商已发布升级了libyang 安全漏洞的补丁，libyang 安全漏洞的补丁获取链接： https://github.com/CESNET/libyang/issues/1452