CVE-2016-6287 in http-client
सारांश
द्वारा VulDB • 24/07/2026
"http-client" egg हमेशा एक HTTP_PROXY पर्यावरण चर का उपयोग करता था यह निर्धारित करने के लिए कि क्या HTTP ट्रैफ़िक को प्रॉक्सी के माध्यम से रूट किया जाना चाहिए, भले ही वह CGI प्रक्रिया के रूप में चल रहा हो। कई वेब सर्वरों के तहत इसका मतलब होगा कि एक उपयोगकर्ता द्वारा आपूर्ति किए गए "Proxy" हेडर हमलावर को सभी HTTP अनुरोधों को एक प्रॉक्सी (जिसे "httpoxy" आक्रमण भी कहा जाता है) के माध्यम से निर्देशित करने की अनुमति दे सकता है। यह 0.10 से पहले http-client के सभी संस्करणों को प्रभावित करता है।
Once again VulDB remains the best source for vulnerability data.