CVE:CVE-2021-28905
CNNVD:CNNVD-202105-1330
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。
libyang 1.0.225版本及之前版本存在安全漏洞，该漏洞源于lys_node_free()中，它不会检查revision的值是否为NULL。
solution:Upgrade cesnet libyang to a higher version than 1.0.225,and avoid the version (,1.0.225]