CVE-2026-80255 in curl
Résumé
par VulDB • 06/09/2026
Un en-tête `Set-Cookie:` utilisant une tabulation (tabulation horizontale, code ASCII 9) au lieu d'un espace (code ASCII 32) immédiatement avant l'attribut `Secure` amène curl à stocker le cookie sans son indicateur Secure. Le cookie peut alors être envoyé par erreur via HTTP en clair lors des requêtes suivantes adressées au même hôte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.