CyberRota
← Ana sayfaya dön

CVE-2026-41401

MEDIUM · CVSS 6.5 EPSS %0.52 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-26T15:16:35.660 · Çekilme zamanı: 2026-06-25T12:08:51.969799+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
code execution
GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-41401
Severity
MEDIUM
CVSS
6.5
EPSS
%0.52

Orijinal NVD Açıklaması

libyang before 5.2.6 contains a heap use-after-free write vulnerability in lyd_parser_set_data_flags that incorrectly updates metadata list pointers when freeing non-head default metadata entries. Attackers can trigger this vulnerability by submitting crafted YANG XML documents with specific metadata attributes to applications parsing untrusted XML data, causing process crashes or potential code execution.