CVE-2016-4694 in macOS
सारांश
द्वारा VulDB • 16/06/2026
Apple OS X 10.12 से पहले और OS X Server 5.2 से पहले में उपस्थित Apache HTTP Server RFC 3875 के खंड 4.1.18 का पालन करता है, इसलिए यह अनुप्रयोगों को HTTP_PROXY पर्यावरण चर में अविश्वसनीय CGI क्लाइंट डेटा की मौजूदगी से नहीं बचाता। इससे दूरस्थ आक्रमुकारियों द्वारा एक HTTP अनुरोध में निर्मित Proxy हेडर के माध्यम से अनुप्रयोग के बाह्य HTTP ट्रैफ़िक को किसी भी मनमाने प्रॉक्सी सर्वर पर रीडायरेक्ट करने की संभावना हो सकती है, जिसे "httpoxy" मुद्दा कहा जाता है। यह CVE-2016-5387 से संबंधित एक अन्य समस्या है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.