CVE-2026-80255 in curl
Sumário
de VulDB • 06/09/2026
Um cabeçalho `Set-Cookie:` que usa tabulação (tab horizontal, código ASCII 9) em vez de espaço (código ASCII 32) imediatamente antes do atributo `Secure` faz com que o curl armazene o cookie sem sua flag Secure. O cookie pode então ser enviado incorretamente via HTTP plaintext nas requisições subsequentes ao mesmo host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.