CVE:CVE-2021-28903
CNNVD:CNNVD-202105-1328
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。
libyang 1.0.225版本及之前版本存在安全漏洞，该漏洞源于堆栈溢出可能会导致通过函数lyxml parse mem()拒绝服务。lyxml_parse_elem函数将被递归调用，这将消耗堆栈空间并导致崩溃。
solution:Upgrade cesnet libyang to a higher version than 1.0.225,and avoid the version (,1.0.225]