CVE-2026-40561
Orta
Təsvir
Perl üçün Starlet-in 0.31 daxil olmaqla versiyaları, Başlıq Prioritetinin Yanlış Təyin Edilməsi vasitəsilə HTTP Request Smuggling zəifliyinə yol açır. HTTP sorğusunda hər iki başlıq mövcud olduqda, Starlet "Content-Length" başlığına "Transfer-Encoding: chunked" başlığından daha çox üstünlük verir. RFC 7230 3.3.3 standartına əsasən, Transfer-Encoding prioritet olmalıdır. Hücumçu bundan istifadə edərək ön tərəf reverse proxy vasitəsilə zərərli HTTP sorğularını ötürə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Kazuho Starlet
Dərc3 may 2026
İlk görülmə3 may 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kazuho starlet | v ≤ 0.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.