libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。 libyang v1.0.225版本及之前版本存在安全漏洞,该漏洞源于read_yin_container函数不检查retval->ext[r]的值是否为NULL。