发布日期：2020-05-17
更新日期：2020-09-02

受影响系统：

Cherokee Cherokee <= 1.2.104

描述：

---

CVE(CAN) ID: CVE-2019-20800

Cherokee是一款开源的Web服务器。
Cherokee 1.2.104及之前版本中的handler_cgi.c文件的cherokee_handler_cgi_add_env_pair函数存在越界写入漏洞。攻击者可利用该漏洞将参数Host作为请求标头的一部分进行操作导致内存破坏或越界写入，影响其机密性、完整性和可用性。

<**>

建议：

---

厂商补丁：

Cherokee
--------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/cherokee/webserver/commit/0d669cf4c855e8dae1e3bcd8841f863e34b10ec8

浏览次数：947
严重程度：0（网友投票）