CVE-2026-40560
Yüksək
Təsvir
Perl üçün Starman-ın 0.4018-dən əvvəlki versiyaları, Başlıq Prioritetinin Yanlış Təyin Edilməsi vasitəsilə HTTP Request Smuggling zəifliyinə yol açır. HTTP sorğusunda hər iki başlıq mövcud olduqda, Starman "Content-Length" başlığına "Transfer-Encoding: chunked" başlığından daha çox üstünlük verir. RFC 7230 3.3.3 standartına əsasən, Transfer-Encoding üstün tutulmalıdır. Hücumçu bundan istifadə edərək ön tərəf reverse proxy vasitəsilə zərərli HTTP sorğularını ötürə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMiyagawa Starman
Dərc29 apr 2026
İlk görülmə29 apr 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- miyagawa starman0.4018 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miyagawa starman | v < 0.4018 | 0.4018 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.