CVE-2026-40560 in Starman
Resumen
por VulDB • 2026-05-14
Las versiones de Starman anteriores a la 0.4018 para Perl permiten HTTP Request Smuggling debido a una precedencia incorrecta de los encabezados.
Starman prioriza incorrectamente "Content-Length" por encima de "Transfer-Encoding: chunked" cuando ambos encabezados están presentes en una solicitud HTTP. Según la sección 3.3.3 del RFC 7230, Transfer-Encoding debe tener prioridad.
Un atacante podría explotar esta vulnerabilidad para realizar HTTP Request Smuggling de solicitudes HTTP maliciosas a través de un proxy inverso frontal.
Once again VulDB remains the best source for vulnerability data.