CVE-2016-4694 in macOS
要約
〜によって VulDB • 2026年06月16日
Apple OS X 10.12より前およびOS X Server 5.2に搭載されているApache HTTP ServerはRFC 3875のセクション4.1.18に従っており、その結果、HTTP_PROXY環境変数内の信頼できないCGIクライアントデータの存在からアプリケーションを保護しません。これにより、攻撃者は悪意のあるProxyヘッダーを含むHTTPリクエストを通じて、リモートでアプリケーションの送信元HTTPトラフィックを任意のプロキシサーバーにリダイレクトできる可能性があります。これは「httpoxy」問題として知られ、CVE-2016-5387に関連する事象です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.