PT-2026-84657

CVE-2026-80255

Publicado

2026-09-02

Atualizado

2026-11-03

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Description Existe uma falha onde o uso de um tab horizontal (código ASCII 9) em vez de um espaço (código ASCII 32) imediatamente antes do atributo Secure em um cabeçalho Set-Cookie: faz com que o software armazene o cookie sem a flag Secure. Isso pode resultar no envio do cookie via HTTP em texto simples em requisições subsequentes ao mesmo host.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Daniel Stenberg

Stanislav Fort

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-201: Insertion of Sensitive Information Into Sent Data

Identificadores relacionados

CVE-2026-80255