Es geht darum, dass bei einer Proxy-Weiterleitung im HTTP-Header der Wert-Proxy manupuliert wird, diese per Umgebungsvariable HTTP_PROXY an Wendungen weiter gereicht wird.
Damit kann/konnte man bei manchen(!) Anwendungen (in Perl schon 2001 gefixt) Proxy-Weiterleitungen kapern.