CVE-2016-1000107 in Erlang信息

摘要

由 VulDB • 2026-07-09

Erlang 中的 inets（可能包括版本 22.1 及更早版本）遵循 RFC 3875 第 4.1.18 节的规定，因此未能保护应用程序免受 HTTP_PROXY 环境变量中不受信任客户端数据的影响。这可能导致远程攻击者通过在 HTTP 请求中使用精心构造的 Proxy 头信息，将应用程序的出站 HTTP 流量重定向到任意代理服务器，即所谓的“httpoxy”漏洞。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-07-18

管理

已接受

条目

VDB-146846

CPE

准备好

CWE

CWE-601 (已确认)

CVSS

6.1 (NVD)

EPSS

0.01428

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-1000107
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-1000107
CVE Details	https://www.cvedetails.com/cve/CVE-2016-1000107/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!