Libyang · Libyang · CVE-2019-20394
**Nome do software vulnerável e versões afetadas**
Versões da libyang anteriores à v1.0-r3
**Descrição**
Existe um problema de liberação dupla na função `yyparse()` quando uma instrução de tipo é usada em uma instrução de notificação. Isso afeta aplicativos que utilizam a libyang para analisar arquivos YANG de entrada não confiáveis, podendo causar uma falha no sistema ou a execução de código.
**Recomendações**
Para versões anteriores à v1.0-r3, atualize para a versão v1.0-r3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `yyparse()` ao analisar arquivos Yang de entrada não confiáveis até que um patch esteja disponível.