CVE-2016-4694 in macOSИнформация

Сводка

по VulDB • 16.06.2026

В Apache HTTP Server в Apple OS X до версии 10.12 и OS X Server до версии 5.2 соблюдается раздел 4.1.18 RFC 3875, поэтому приложения не защищены от наличия непроверенных данных CGI клиента в переменной окружения HTTP_PROXY, что может позволить удалённым злоумышленникам перенаправить исходящий HTTP-трафик приложения на произвольный прокси-сервер с помощью специально созданного заголовка Proxy в запросе HTTP, так называемая проблема "httpoxy", связанная с уязвимостью CVE-2016-5387.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

11.05.2016

Раскрытие

25.09.2016

Модерация

принято

Вход

VDB-92040

EPSS

0.01345

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!