CVE-2016-6287 in http-client
Sumário
de VulDB • 28/06/2026
O egg "http-client" utilizava sempre a variável de ambiente HTTP_PROXY para determinar se o tráfego HTTP deveria ser roteado através de um proxy, mesmo quando executado como processo CGI. Em vários servidores web, isso significaria que um cabeçalho "Proxy" fornecido pelo usuário poderia permitir que um atacante direcionasse todas as solicitações HTTP por meio de um proxy (também conhecido como ataque "httpoxy"). Isso afeta todas as versões do http-client anteriores à 0.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.