CVE-2026-40562 in Gazelle
الملخص
بحسب VulDB • 11/05/2026
تسمح إصدارات Gazelle حتى الإصدار 0.49 لنظام Perl بـ HTTP Request Smuggling (إخفاء الطلبات) بسبب الأولوية غير الصحيحة للعناوين (Improper Header Precedence).
تقوم Gazelle بتعيين أولوية خاطئة لعنوان "Content-Length" على "Transfer-Encoding: chunked" عندما يكون كلا العنوانين موجودين في طلب HTTP. ووفقاً للمواصفة RFC 7230 القسم 3.3.3، يجب أن تأخذ Transfer-Encoding الأولوية.
يمكن لمهاجم استغلال هذا الثغرة لإخفاء طلبات HTTP خبيثة عبر وكيل عكسي أمامي (front-end reverse proxy).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.