CVE:CVE-2023-26916
CNNVD:CNNVD-202304-098
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。
libyang v2.0.164版本至v2.1.30版本存在安全漏洞，该漏洞源于lys_parse_mem.c中的函数lys_parse_mem中包含一个NULL指针取消引用。
solution:Upgrade cesnet libyang to a higher version than 2.1.30,and avoid the version [2.0.164,2.1.30]