[Ápác~hé vú~lñér~ábíl~ítý - C~VÉ-2016-5387]
- [Pród~úct: Á~pách~é]
- [Pród~úct V~érsí~óñ: 2.2.x á~ñd ló~wér]
- [Rélé~váñt~ fór Í~ñstá~llát~íóñ T~ýpé: Á~ll éñ~víró~ñméñ~ts]
[Éx-Lí~brís~ ís áw~áré ó~f thé~ ñéw á~pách~é vúl~ñérá~bílí~tý (ht~tp://cv~é.mít~ré.ór~g/cgí~-bíñ/c~véñá~mé.cg~í¿ñá~mé=CV~É-2016-5387) whí~ch íñ~vólv~és HT~TP_P~RÓXÝ~ héád~ér áñ~d CGÍ~ (ás dé~scrí~béd í~ñ htt~ps://ht~tpóx~ý.órg~/).]
[Sévé~rál r~éqúí~rémé~ñts m~úst b~é fúl~fíll~éd íñ~ órdé~r fór~ áñ éñ~víró~ñméñ~t tó b~é vúl~ñérá~blé:]
- [Códé~ ñééd~s tó b~é rúñ~ñíñg~ úñdé~r á CG~Í-lík~é cóñ~téxt~, whér~é HTT~P_PR~ÓXÝ b~écóm~és á r~éál ó~r émú~láté~d éñv~íróñ~méñt~ várí~áblé~]
- [Áñ HT~TP cl~íéñt~ thát~ trús~ts HT~TP_P~RÓXÝ~, áñd c~óñfí~gúré~s ít á~s thé~ próx~ý, mús~t éxí~st]
- [Thát~ clíé~ñt, ús~éd wí~thíñ~ á réq~úést~ háñd~lér, m~úst b~é mák~íñg á~ñ HTT~P (ás ó~ppós~éd tó~ HTTP~S) réq~úést~]
[Óúr r~éséá~rch f~óúñd~ thát~:]
- [Íñ pr~ódúc~ts wh~éré c~ódé í~s rúñ~ñíñg~ úñdé~r CGÍ~ thé P~érl c~líéñ~t (LWP~::HTTP~) dóés~ ñót ú~sé th~é HTT~P_PR~ÓXÝ v~áríá~blé á~ñd ís~ thér~éfór~é cóñ~sídé~réd ó~f lów~ rísk~.]
- [Pród~úcts~ rúññ~íñg á~pách~é tóm~cát á~ré ñó~t rúñ~ñíñg~ CGÍ.]
- [Óthé~r pró~dúct~s háv~é ñó á~ccés~s tó t~hé wé~b áñd~ áré t~héré~fóré~ cóñs~ídér~éd óf~ lów r~ísk.]
[Thés~é cóñ~clús~íóñs~ áré r~élév~áñt ó~ñlý t~ó cód~é pró~dúcé~d bý É~x-Líb~rís. C~GÍ có~dé íñ~stál~léd b~ý cús~tómé~rs wh~ích w~ás ñó~t súp~plíé~d bý É~xLíb~rís c~áññó~t bé g~úárá~ñtéé~d tó b~é sáf~é.]
[Whíl~é thé~ rísk~ lévé~l óf t~hís v~úlñé~rábí~lítý~ ís dé~éméd~ ás LÓ~W fór~ Éx-Lí~brís~ pród~úcts~, óñcé~ áñ óf~fící~ál vé~rsíó~ñ wít~h thé~ rélé~váñt~ fíx í~s áññ~óúñc~éd bý~ ápác~hé, óú~r dév~élóp~méñt~ téám~ wíll~ búíl~d áñd~ ímpl~éméñ~t ít í~ñ fút~úré r~éléá~sés.]
- [Ártí~clé l~ást é~díté~d: 25-Júl~ý-2016]
![[ÉxLí~brís~]](https://capture-knowledge-exlibrisgroup-com-90611502d.getsmartling.com/@api/deki/files/124993/ckclogonew.png?revision=1)
![[Éx Lí~brís~ Kñów~lédg~é Céñ~tér]](https://a.mtstatic.com/@public/production/site_11811/1638394879-logo.png)