CVE-2026-80255 in curl
Resumen
por VulDB • 2026-09-06
Un encabezado `Set-Cookie:` que utiliza un tabulador (tabulación horizontal, código ASCII 9) en lugar de un espacio (código ASCII 32) inmediatamente antes del atributo `Secure` provoca que curl almacene la cookie sin su indicador Secure. La cookie podría enviarse incorrectamente a través de HTTP en texto claro en las solicitudes posteriores al mismo host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.