CVE-2026-40562

Yüksek

Açıklama

Perl için Gazelle'in 0.49 dahil önceki sürümleri, Hatalı Üstbilgi Önceliği aracılığıyla HTTP Request Smuggling'e izin vermektedir. Gazelle, bir HTTP isteğinde her iki üstbilgi de mevcut olduğunda "Content-Length" başlığına "Transfer-Encoding: chunked" başlığından daha fazla öncelik vermektedir. RFC 7230 3.3.3 uyarınca, Transfer-Encoding öncelikli olmalıdır. Bir saldırgan, bunu bir ön uç ters proxy üzerinden kötü amaçlı HTTP istekleri sızdırmak için kullanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünKazeburo Gazelle

Yayın6 May 2026

İlk görülme6 May 2026

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Güncelleyin

kazeburo gazelle0.50 ya da sonraki bir sürüm

Yamalar

security.metacpan.org/patches/G/Gazelle/0.49/CVE-2026-40562-r1.patch

Üretici duyuruları

metacpan.org/release/KAZEBURO/Gazelle-0.50/changes

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kazeburo gazelle	v < 0.50	0.50

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.