p PatchFirst

CVE-2026-40560

CVE-2026-40560 · Starman versions before 0.4018 for Perl allows HTTP Request Smuggling via Improper Header Precedence

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Starman versions before 0.4018 for Perl allows HTTP Request Smuggling via Improper Header Precedence. Starman incorrectly prioritizes "Content-Length" over "Transfer-Encoding: chunked" when both headers are present in an HTTP request. Per RFC 7230 3.3.3, Transfer-Encoding must take precedence. An attacker could exploit this to smuggle malicious HTTP requests via a front-end reverse proxy.

CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • starman

    Softwareversionen
    • ≥ 0, < 0.4018: Betroffen (custom)

    Auf 0.4018 aktualisieren

  • starman Debian:12

    Softwareversionen
    • 0.4016-1
    • 0.4017-1
    • 0.4018-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Debian:13

    Softwareversionen
    • 0.4017-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4018-0+deb13u1

    Auf 0.4018-0+deb13u1 aktualisieren

  • starman Debian:14

    Softwareversionen
    • 0.4017-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4018-1

    Auf 0.4018-1 aktualisieren

  • starman Ubuntu:16.04:LTS

    Softwareversionen
    • 0.4014-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:18.04:LTS

    Softwareversionen
    • 0.4014-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:20.04:LTS

    Softwareversionen
    • 0.4014-3
    • 0.4015-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:22.04:LTS

    Softwareversionen
    • 0.4015-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:24.04:LTS

    Softwareversionen
    • 0.4016-1
    • 0.4017-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:25.10

    Softwareversionen
    • 0.4017-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:26.10

    Softwareversionen
    • 0.4017-1build1
    • 0.4018-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • starman Ubuntu:26.04:LTS

    Softwareversionen
    • 0.4017-1
    • 0.4017-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →