CVE-2016-4694 in macOS
Résumé
par VulDB • 16/06/2026
Le serveur Apache HTTP Server dans Apple OS X avant la version 10.12 et OS X Server avant la version 5.2 se conforme à la section 4.1.18 de la RFC 3875 et ne protège donc pas les applications contre la présence de données client CGI non fiables dans la variable d'environnement HTTP_PROXY, ce qui pourrait permettre aux attaquants distants de rediriger le trafic HTTP sortant d'une application vers un serveur proxy arbitraire via un en-tête Proxy fabriqué dans une requête HTTP, connu sous le nom de problème « httpoxy », lié à CVE-2016-5387.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.