There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Starlet versions through 0.31 for Perl allows HTTP Request Smuggling via Improper Header Precedence.
    Starlet incorrectly prioritizes "Content-Length" over "Transfer-Encoding: chunked" when both headers are
    present in an HTTP request. Per RFC 7230 3.3.3, Transfer-Encoding must take precedence. An attacker could
    exploit this to smuggle malicious HTTP requests via a front-end reverse proxy. (CVE-2026-40561)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlet 版本 0.31 支持 Perl 允许通过不当头优先级进行 HTTP 请求走私。
    Starlet 错误地优先考虑内容长度而非传输编码：当 HTTP 请求中同时存在两个头部时，分块。根据RFC 7230 3.3.3，传输编码必须优先。攻击者可以利用这一点通过前端反向代理走私恶意 HTTP 请求。（CVE-2026-40561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 Starlet 版本 0.31 允許透過不當標頭優先順序進行 HTTP 請求走私。
    Starlet 錯誤地將內容長度置於傳輸編碼之上：當 HTTP 請求中同時出現兩個標頭時，分塊。根據 RFC 7230 3.3.3，傳輸編碼必須優先。攻擊者可能會利用此漏洞，透過前端反向代理偷運惡意 HTTP 請求。（CVE-2026-40561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PerlのStarletバージョン 0.31 では、不適切なヘッダー優先順位によるHTTPリクエストスマグルが可能になっています。
    Starletは、HTTPリクエストに両方のヘッダーが存在する場合、Content-LengthをTransfer-Encodingよりも誤って優先します。RFC 7230 3.3.3により、転送エンコーディングが優先されなければなりません。攻撃者はこれを悪用して、フロントエンドのリバースプロキシを通じて悪意のあるHTTPリクエストを密かに持ち込む可能性があります。(CVE-2026-40561)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Starlet versions through 0.31 for Perl allows HTTP Request Smuggling via Improper Header Precedence.
    Starlet incorrectly prioritizes Content-Length over Transfer-Encoding: chunked when both headers are     present in an HTTP request. Per RFC 7230 3.3.3, Transfer-Encoding must take precedence. An attacker could     exploit this to smuggle malicious HTTP requests via a front-end reverse proxy. (CVE-2026-40561)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444729	Alpine: multiple perl-starlet packages: security update to 0.32-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/7/15	2026/7/15	medium
444729	Alpine: multiple perl-starlet packages: security update to 0.32-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/7/15	2026/7/15	medium
311809	Linux Distros 未修补的漏洞：CVE-2026-40561	Nessus	Misc.	2026/5/3	2026/10/31	medium
311809	Linux Distros 未修補的弱點：CVE-2026-40561	Nessus	Misc.	2026/5/3	2026/10/31	medium
311809	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40561	Nessus	Misc.	2026/5/3	2026/10/31	medium
311809	Linux Distros Unpatched Vulnerability : CVE-2026-40561	Nessus	Misc.	2026/5/3	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium