CVE-2026-40562
Yüksək
Təsvir
Perl üçün Gazelle-in 0.49 daxil olmaqla versiyaları, Başlıq Prioritetinin Yanlış Təyin Edilməsi vasitəsilə HTTP Sorğularının Qaçırılmasına (HTTP Request Smuggling) şərait yaradır. HTTP sorğusunda hər iki başlıq mövcud olduqda, Gazelle "Content-Length" başlığına "Transfer-Encoding: chunked" başlığından daha çox üstünlük verir. RFC 7230 3.3.3 standartına əsasən, Transfer-Encoding prioritet olmalıdır. Hücumçu bundan istifadə edərək ön tərəf reverse proxy vasitəsilə zərərli HTTP sorğularını qaçıra bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulKazeburo Gazelle
Dərc6 may 2026
İlk görülmə6 may 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- kazeburo gazelle0.50 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kazeburo gazelle | v < 0.50 | 0.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.