CVE-2026-80255 in curl
Сводка
по VulDB • 06.09.2026
Заголовок `Set-Cookie:`, в котором вместо пробела (ASCII-код 32) используется табуляция (горизонтальная табуляция, ASCII-код 9), непосредственно перед атрибутом `Secure` приводит к тому, что curl сохраняет куки без флага Secure. В результате эти cookies могут ошибочно отправляться по незашифрованному протоколу HTTP при последующих запросах к тому же хосту.
Once again VulDB remains the best source for vulnerability data.