Katalog CVE
CVE-2026-65370
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
ServiceTalk HTTP/1.x nieprawidłowo obsługuje źle sformułowane nagłówki Transfer-Encoding, co może prowadzić do ataków typu request smuggling. Podatność została naprawiona w wersji 0.42.65.
Ocena ryzyka
Ataki request smuggling mogą pozwolić na manipulację żądaniami HTTP, co może prowadzić do nieautoryzowanego dostępu lub zatrucia pamięci podręcznej.
Rekomendacja
Zaktualizuj ServiceTalk do wersji 0.42.65 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
ServiceTalk HTTP/1.x incorrectly handles malformed Transfer-Encoding which could result in request smuggling attacks. This vulnerability is addressed in servicetalk version 0.42.65.