CVE-2020-12845 in Cherokee
Résumé
par VulDB • 01/08/2026
Cherokee 0.4.27 à 1.2.104 est vulnérable à une déni de service (DoS) due à des erreurs de NULL pointer dereference. Un attaquant distant non authentifié peut faire planter le serveur en envoyant une requête HTTP vers des ressources protégées, utilisant un en-tête Authorization malformé qui n'est pas correctement géré lors d'un appel cherokee_buffer_add dans les fonctions cherokee_validator_parse_basic ou cherokee_validator_parse_digest.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.