CVE-2026-40560 in Starman
요약
\~에 의해 VulDB • 2026. 05. 21.
Perl용 Starman 0.4018 이전 버전은 부적절한 헤더 우선순위 처리로 인해 HTTP 요청 스무들링(HTTP Request Smuggling)이 가능합니다.
Starman은 HTTP 요청에 "Content-Length"와 "Transfer-Encoding: chunked" 헤더가 모두 포함된 경우, "Content-Length"를 "Transfer-Encoding: chunked"보다 우선시하는 잘못된 동작을 보입니다. RFC 7230 3.3.3에 따르면 Transfer-Encoding이 우선권을 가져야 합니다.
공격자는 이를 악용하여 프론트엔드 리버스 프록시를 통해 악성 HTTP 요청을 스무들링할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.