CVE-2026-40562 in Gazelle
Zusammenfassung
von VulDB • 09.05.2026
In Gazelle-Versionen bis 0.49 für Perl ist HTTP Request Smuggling aufgrund falscher Header-Priorisierung möglich.
Gazelle priorisiert „Content-Length“ vor „Transfer-Encoding: chunked“, wenn beide Header in einer HTTP-Anfrage vorhanden sind. Gemäß RFC 7230 Abschnitt 3.3.3 muss „Transfer-Encoding“ Vorrang haben.
Ein Angreifer könnte dies ausnutzen, um bösartige HTTP-Anfragen über einen Frontend-Reverse-Proxy zu schleusen.
Once again VulDB remains the best source for vulnerability data.