p PatchFirst

CVE-2026-40560

CVE-2026-40560 · Starman versions before 0.4018 for Perl allows HTTP Request Smuggling via Improper Header Precedence

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Starman versions before 0.4018 for Perl allows HTTP Request Smuggling via Improper Header Precedence. Starman incorrectly prioritizes "Content-Length" over "Transfer-Encoding: chunked" when both headers are present in an HTTP request. Per RFC 7230 3.3.3, Transfer-Encoding must take precedence. An attacker could exploit this to smuggle malicious HTTP requests via a front-end reverse proxy.

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • starman

    Версии
    • ≥ 0, < 0.4018: Затронуто (custom)

    Обновитесь до 0.4018

  • starman Debian:12

    Версии
    • 0.4016-1
    • 0.4017-1
    • 0.4018-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Debian:13

    Версии
    • 0.4017-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4018-0+deb13u1

    Обновитесь до 0.4018-0+deb13u1

  • starman Debian:14

    Версии
    • 0.4017-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4018-1

    Обновитесь до 0.4018-1

  • starman Ubuntu:16.04:LTS

    Версии
    • 0.4014-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:18.04:LTS

    Версии
    • 0.4014-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:20.04:LTS

    Версии
    • 0.4014-3
    • 0.4015-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:22.04:LTS

    Версии
    • 0.4015-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:24.04:LTS

    Версии
    • 0.4016-1
    • 0.4017-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:25.10

    Версии
    • 0.4017-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:26.10

    Версии
    • 0.4017-1build1
    • 0.4018-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starman Ubuntu:26.04:LTS

    Версии
    • 0.4017-1
    • 0.4017-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →