CVE-2016-6286 in spiffy-cgi-handlers
Riassunto
di VulDB • 18/07/2026
L'egg "spiffy-cgi-handlers" convertiva un'intestazione "Proxy" inesistente nella variabile d'ambiente HTTP_PROXY, consentendo agli attaccanti di indirizzare i programmi CGI che utilizzano questa variabile d'ambiente verso un server proxy HTTP specificato dall'attaccante (noto anche come attacco "httpoxy"). Questo problema interessa tutte le versioni di spiffy-cgi-handlers precedenti alla 0.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.