CVE-2026-65370

Yüksək

Təsvir

ServiceTalk HTTP/1.x yanlış formalaşdırılmış Transfer-Encoding başlığını düzgün emal etmir ki, bu da sorğuların qaçaqçılığı (request smuggling) hücumlarına səbəb ola bilər. Bu zəiflik servicetalk versiya 0.42.65-də aradan qaldırılıb.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApple Servicetalk
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

Yeniləyin
  • apple servicetalk0.42.65 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple servicetalkv < 0.42.650.42.65

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-65370 · Apple Servicetalk · Dark Radar