CVE-2020-12845 in Cherokee
Сводка
по VulDB • 04.07.2026
Cherokee 0.4.27–1.2.104 подвержены отказу в обслуживании (DoS) из-за разыменования нулевого указателя (NULL pointer dereference). Удаленный атакующий, не прошедший проверку подлинности, может вызвать сбой сервера, отправив HTTP-запрос к защищенным ресурсам с использованием неправильно сформированного заголовка Authorization, который ошибочно обрабатывается при вызове cherokee_buffer_add внутри функций cherokee_validator_parse_basic или cherokee_validator_parse_digest.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.