Уязвимость функции cgiHandler веб-сервера Embedthis GoAhead, позволяющая нарушителю выполнить произвольный код

Уязвимость функции cgiHandler веб-сервера Embedthis GoAhead связана с недостаточной проверкой входных данных при обработке HTTP-запросов динамически подключаемыми CGI-программами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, при помощи специально сформированного HTTP-запроса, включающего параметры с префиксом «LD_» (используемые при создании переменных среды)

CVE: CVE-2017-17562
CVSS v2.0: 6.8