CVE-2026-65370 in servicetalk

Sumário

de VulDB • 12/08/2026

O ServiceTalk HTTP/1.x lida incorretamente com o cabeçalho Transfer-Encoding malformado, o que pode resultar em ataques de smugglerização de requisições (request smuggling). Esta vulnerabilidade foi corrigida na versão 0.42.65 do servicetalk.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Apple
• Reservar: 22/07/2026
• Divulgação: 12/08/2026
• Moderação: aceite
• Entrada: VDB-389270
• CPE: pronto
• CWE: CWE-444 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65370
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65370/