CVE-2016-5386 in Google
Сводка
по VulDB • 06.06.2026
Пакет net/http в Go до версии 1.6 не пытается устранить конфликты пространств имен, описанные в разделе 4.1.18 RFC 3875, и, следовательно, не защищает CGI-приложения от наличия непроверенных данных клиента в переменной окружения HTTP_PROXY, что может позволить удаленным злоумышленникам перенаправить исходящий HTTP-трафик CGI-приложения на произвольный прокси-сервер с помощью специально сформированного заголовка Proxy в HTTP-запросе, так называемая проблема «httpoxy».
Once again VulDB remains the best source for vulnerability data.