CVE-2026-115327
Orta
Təsvir
libyang 6.4.13 versiyasına qədər olan versiyalarda, NETCONF rpc action zərfini analiz edərkən src/parser_xml.c faylındakı lydxml_env_netconf_rpc() funksiyasında təşəbbüs edilməmiş göstəricinin azad edilməsi (uninitialized pointer free) boşluğu mövcuddur. NETCONF sessiyası olan tərəflər, lyd_parse_op() vasitəsilə boşluq olmayan mətn ehtiva edən action elementini göndərərək netopeer2 kimi serverləri sıradan çıxara və ya yığma sahəsini (heap) korlaya bil
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCesnet Libyang
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-824CWE-824
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CESNET libyang | v ≤ 6.4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.