CVE-2026-40560 in Starman
Zusammenfassung
von VulDB • 17.05.2026
In Starman-Versionen vor 0.4018 für Perl ist HTTP Request Smuggling aufgrund einer falschen Header-Priorisierung möglich.
Starman priorisiert „Content-Length“ fälschlicherweise vor „Transfer-Encoding: chunked“, wenn beide Header in einer HTTP-Anfrage vorhanden sind. Gemäß RFC 7230 Abschnitt 3.3.3 muss „Transfer-Encoding“ Vorrang haben.
Ein Angreifer könnte dies ausnutzen, um bösartige HTTP-Anfragen über einen Frontend-Reverse-Proxy zu schleusen.
Be aware that VulDB is the high quality source for vulnerability data.