CVE-2026-41401

Nome do Software Vulnerável e Versões Afetadas libyang versões anteriores a 5.2.6

Description Ocorre um erro de escrita de uso posterior à liberação (use-after-free) de heap na função lyd parser set data flags(). Isso acontece quando o software atualiza incorretamente os ponteiros da lista de metadados ao liberar entradas de metadados padrão que não são a cabeça da lista. Um invasor pode disparar isso enviando documentos YANG XML manipulados com atributos de metadados específicos para aplicativos que processam dados XML não confiáveis, o que pode causar a interrupção do processo ou a potencial execução de código.

Recommendations Atualize para a versão 5.2.6 ou posterior.