p PatchFirst

CVE-2026-40560

CVE-2026-40560 · Starman versions before 0.4018 for Perl allows HTTP Request Smuggling via Improper Header Precedence

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Starman versions before 0.4018 for Perl allows HTTP Request Smuggling via Improper Header Precedence. Starman incorrectly prioritizes "Content-Length" over "Transfer-Encoding: chunked" when both headers are present in an HTTP request. Per RFC 7230 3.3.3, Transfer-Encoding must take precedence. An attacker could exploit this to smuggle malicious HTTP requests via a front-end reverse proxy.

CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • starman

    Versions du logiciel
    • ≥ 0, < 0.4018: Concernée (custom)

    Mettez à jour vers 0.4018

  • starman Debian:12

    Versions du logiciel
    • 0.4016-1
    • 0.4017-1
    • 0.4018-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Debian:13

    Versions du logiciel
    • 0.4017-1
    Plages de versions concernées
    • ECOSYSTEM: < 0.4018-0+deb13u1

    Mettez à jour vers 0.4018-0+deb13u1

  • starman Debian:14

    Versions du logiciel
    • 0.4017-1
    Plages de versions concernées
    • ECOSYSTEM: < 0.4018-1

    Mettez à jour vers 0.4018-1

  • starman Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.4014-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.4014-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.4014-3
    • 0.4015-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.4015-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.4016-1
    • 0.4017-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:25.10

    Versions du logiciel
    • 0.4017-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:26.10

    Versions du logiciel
    • 0.4017-1build1
    • 0.4018-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • starman Ubuntu:26.04:LTS

    Versions du logiciel
    • 0.4017-1
    • 0.4017-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →