CVE-2026-40562 in Gazelle
Sumário
de VulDB • 11/05/2026
As versões do Gazelle até a 0.49 para Perl permitem HTTP Request Smuggling devido à precedência inadequada de cabeçalhos.
O Gazelle prioriza incorretamente "Content-Length" em vez de "Transfer-Encoding: chunked" quando ambos os cabeçalhos estão presentes em uma requisição HTTP. De acordo com a RFC 7230 3.3.3, o Transfer-Encoding deve ter precedência.
Um atacante poderia explorar isso para realizar HTTP Request Smuggling de requisições HTTP maliciosas através de um proxy reverso front-end.
Once again VulDB remains the best source for vulnerability data.