タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

cgiに関するJxckのブックマーク (1)

  • httpoxy

    Recommended reading Summary What Is Affected Immediate Mitigation Prevention Interesting, but once you’ve mitigated How It Works Why It Happened History of httpoxy CVEs A CGI application vulnerability (in 2016) for PHP, Go, Python and others httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments. It comes down to a simple namespace conflict: RFC 3

    Jxck
    Jxck 2016/07/19
    CGI でリクエストの Proxy: foo を HTTP_PROXY=foo として保存してしまう単純明快な脆弱性。バグではなく CGI の仕様なので基本対策はリクエストの Proxy ヘッダのブロックが必要。
  • 1