GoAhead Web Server是为嵌入式实时操作系统（RTOS）量身定制的开源Web服务器。很多国际一线大厂商，包括IBM、HP、Oracle、波音、D-link、摩托罗拉等，都在其产品中使用了GoAhead，使用GoAhead的设备包括智能手机、宽带接入路由器、数字电视机顶盒等。

近日，安全研究人员发现如果启用了CGI并且动态链接了CGI程序的话，GoAhead中的安全漏洞可能允许远程执行任意代码。漏洞的起因是cgi.c文件中的cgiHandler函数使用了不可信任的HTTP请求参数初始化已fork的CGI脚本的环境。结合glibc动态链接器，攻击者就可以使用特殊的环境变量（如LD_PRELOAD）导致执行任意代码。