Perl의 0.4018 이전 Starman 버전에서는 부적절한 헤더 우선 순위를 통한 HTTP 요청 밀수를 허용합니다. Starman은 HTTP 요청에 두 헤더가 모두 있는 경우 "전송 인코딩: 청크"보다 "콘텐츠 길이"의 우선 순위를 잘못 지정합니다. RFC 7230 3.3.3에 따라 전송 인코딩이 우선적으로 적용되어야 합니다. 공격자는 이를 악용하여 프런트엔드 역방향 프록시를 통해 악의적인 HTTP 요청을 밀수할 수 있습니다.
Perl의 0.4018 이전 Starman 버전에서는 부적절한 헤더 우선 순위를 통한 HTTP 요청 밀수를 허용합니다.
Starman은 HTTP 요청에 두 헤더가 모두 있는 경우 "전송 인코딩: 청크"보다 "콘텐츠 길이"의 우선 순위를 잘못 지정합니다. RFC 7230 3.3.3에 따라 전송 인코딩이 우선적으로 적용되어야 합니다.
공격자는 이를 악용하여 프런트엔드 역방향 프록시를 통해 악의적인 HTTP 요청을 밀수할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 75.00 |
VPI 공식 vpi-v1 기준