ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-80255

curl curl

secure cookie attribute bypass with tab

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

A `Set-Cookie:` header using tab (horizontal tab, ASCII code 9) instead of space (ascii code 32) immediately before the `Secure` attribute causes curl to store the cookie without its Secure flag. The cookie might then wrongfully be sent over plaintext HTTP on subsequent requests to the same host.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
curl curl 8.13.0 CVEProject cvelistV5 (CNA)
curl curl 8.14.0 CVEProject cvelistV5 (CNA)
curl curl 8.14.1 CVEProject cvelistV5 (CNA)
curl curl 8.15.0 CVEProject cvelistV5 (CNA)
curl curl 8.16.0 CVEProject cvelistV5 (CNA)
curl curl 8.17.0 CVEProject cvelistV5 (CNA)
curl curl 8.18.0 CVEProject cvelistV5 (CNA)
curl curl 8.19.0 CVEProject cvelistV5 (CNA)
curl curl 8.20.0 CVEProject cvelistV5 (CNA)
curl curl 8.21.0 CVEProject cvelistV5 (CNA)
curl curl 1aea05a6c2699e80c75936d58569851555acd603 ≤ v < 4f6aa41a0145e930e766775dbe860883d350aa0a CVEProject cvelistV5 (CNA)
curl curl 8.13.0 ≤ v < 8.14.2 CVEProject cvelistV5 (CNA)
curl curl 8.15.0 ≤ v < 8.16.1 CVEProject cvelistV5 (CNA)
curl curl 8.17.0 ≤ v < 8.20.1 CVEProject cvelistV5 (CNA)
curl curl 8.21.0 ≤ v < 8.22.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
curl

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-201
    Information Exposure Through Sent Data