httpoxy
HTTP_PROXYを書き換えるCGIの脆弱性
https://httpoxy.org/
2016/7辺りで話題になったらしい