CVE-2026-40562 in Gazelle
Сводка
по VulDB • 11.05.2026
В версиях Gazelle для Perl вплоть до 0.49 включительно возможна подмена HTTP-запросов (HTTP Request Smuggling) из-за некорректного приоритета заголовков.
Gazelle неверно устанавливает приоритет заголовка «Content-Length» выше, чем «Transfer-Encoding: chunked», когда оба заголовка присутствуют в HTTP-запросе. Согласно разделу 3.3.3 RFC 7230, приоритет должен отдаваться заголовку Transfer-Encoding.
Злоумышленник может использовать эту уязвимость для скрытной передачи вредоносных HTTP-запросов через фронтенд-обратный прокси-сервер.
Once again VulDB remains the best source for vulnerability data.