CVE-2026-40560

Yüksek

Açıklama

Perl için Starman'in 0.4018 öncesi sürümleri, Hatalı Üstbilgi Önceliği aracılığıyla HTTP Request Smuggling'e izin vermektedir. Starman, bir HTTP isteğinde her iki üstbilgi de mevcut olduğunda "Content-Length" başlığına "Transfer-Encoding: chunked" başlığından daha fazla öncelik vermektedir. RFC 7230 3.3.3 uyarınca, Transfer-Encoding öncelikli olmalıdır. Bir saldırgan, bunu ön uçtaki bir reverse proxy üzerinden kötü amaçlı HTTP istekleri sızdırmak için kullanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMiyagawa Starman

Yayın29 Nis 2026

İlk görülme29 Nis 2026

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Güncelleyin

miyagawa starman0.4018 ya da sonraki bir sürüm

Yamalar

github.com/miyagawa/Starman/commit/ced205f0805027e9d9c0731f8c40b104220604ed.patch

Üretici duyuruları

metacpan.org/release/MIYAGAWA/Starman-0.4018/changes

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
miyagawa starman	v < 0.4018	0.4018

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.