Исходное сообщение
"Уязвимость, позволяющая совершить MITM-атаку через манипуляц..." Отправлено Аноним, 19-Июл-16 11:12
Вообще-то теми кто читает код проблема была исправлена ещё 15 лет назад. Проблема не в аудите кода, а в том, одни умники назвали переменную окружения одинаково с CGI-переменной, уже до этого определённой в RFС, а другие не подумав добавили поддержку этой переменной окружения в свои библиотеки. В библиотеках вообще через переменные окружения ничего не должно настраиваться, это изначально огромная потенциальная дыра.