KAZUHO Starlet तक 0.31 पर Perl Reverse Proxy Content-Length अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KAZUHO Starlet तक 0.31 पर Perl में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Reverse Proxy Handler घटक से संबंधित है। यह हेरफेर Content-Length तर्क अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2026-40561 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, KAZUHO Starlet तक 0.31 पर Perl में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Reverse Proxy Handler घटक से संबंधित है। यह हेरफेर Content-Length तर्क अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-444 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा CPANSec. यह सलाह datatracker.ietf.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2026-40561 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 14/04/2026 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 311809 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2026-40561), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

a7d5dfd1862aafa43e5eaca0fdb6acf4cc15b2d0 नामक पैच है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (311809).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-444
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 311809
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-40561

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: a7d5dfd1862aafa43e5eaca0fdb6acf4cc15b2d0

समयरेखाजानकारी

14/04/2026 CVE आरक्षित
03/05/2026 +19 दिन सलाह जारी की गई
03/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
04/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: datatracker.ietf.org
शोधकर्ता: CPANSec
स्थिति: पुष्टि की गई

CVE: CVE-2026-40561 (🔒)
GCVE (CVE): GCVE-0-2026-40561
GCVE (VulDB): GCVE-100-360875
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 03/05/2026 08:37 AM
अद्यतनित: 04/05/2026 12:45 AM
परिवर्तन: 03/05/2026 08:37 AM (58), 03/05/2026 08:55 AM (1), 04/05/2026 12:45 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!