PT-2026-37626 · Gazelle · Gazelle

Cpansec · Publicado 2026-05-06 · Atualizado 2026-05-11 · CVE-2026-40562

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gazelle versões anteriores a 0.50

Descrição A precedência inadequada de cabeçalhos permite o contrabando de requisições HTTP (HTTP Request Smuggling). O software prioriza incorretamente o cabeçalho Content-Length em relação ao Transfer-Encoding: chunked quando ambos estão presentes em uma requisição HTTP, violando a RFC 7230 3.3.3. Isso permite que um invasor envie requisições HTTP maliciosas através de um proxy reverso de front-end.

Recomendações Atualize para uma versão posterior a 0.49.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2026-40562

Produtos afetados

Gazelle

Referências · 11

• https://twitter.com/CVEnew/status/2052037441234813420 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/05/06/7 · Nota
• https://twitter.com/infoflowcloud/status/2052038505690222772 · Publicação no Twitter
• https://metacpan.org/release/KAZEBURO/Gazelle-0.50/changes · Nota
• https://twitter.com/oss_security/status/2052050421271720383 · Publicação no Twitter
• https://t.me/cveNotify/163050 · Publicação no Telegram
• https://t.me/CVEtracker/52860 · Publicação no Telegram
• https://security.metacpan.org/patches/G/Gazelle/0.49/CVE-2026-40562-r1.patch · Correção
• https://t.me/cveNotify/162587 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-40562 · Nota de Segurança
• https://datatracker.ietf.org/doc/html/rfc7230#section-3.3.3 · Nota