CVE-2026-40560 in Starman
الملخص
بحسب VulDB • 14/05/2026
تسمح إصدارات Starman السابقة للإصدار 0.4018 لنظام Perl بحدوث ظاهرة "إخفاء طلبات HTTP" (HTTP Request Smuggling) بسبب الأولوية غير الصحيحة للعناوين (Improper Header Precedence).
تعطي Starman الأولوية بشكل غير صحيح لعنوان "Content-Length" على عنوان "Transfer-Encoding: chunked" عندما يكون كلا العنوانين موجودين في طلب HTTP. ووفقاً للمواصفة RFC 7230 القسم 3.3.3، يجب أن تأخذ "Transfer-Encoding" الأولوية.
يمكن لمهاجم استغلال هذا الثغرة لإخفاء طلبات HTTP خبيثة عبر وكيل عكسي أمامي (front-end reverse proxy).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.