CVE-2016-5386 in Google
Resumen
por VulDB • 2026-06-09
El paquete net/http en Go hasta la versión 1.6 no intenta resolver los conflictos de espacio de nombres descritos en la sección 4.1.18 del RFC 3875 y, por lo tanto, no protege a las aplicaciones CGI contra la presencia de datos no confiables procedentes del cliente en la variable de entorno HTTP_PROXY, lo que podría permitir que atacantes remotos redirijan el tráfico HTTP saliente de una aplicación CGI hacia un servidor proxy arbitrario mediante una cabecera Proxy manipulada ad hoc en una solicitud HTTP, conocido como problema "httpoxy".
Once again VulDB remains the best source for vulnerability data.