JVNDB-2026-033361

HaxxのcURLにおける送信データへの重要な情報の挿入に関する脆弱性

`Set-Cookie:` ヘッダーにおいて、`Secure` 属性の直前にスペース（ASCIIコード32）の代わりにタブ（水平タブ、ASCIIコード9）を使用すると、curl は Secure フラグなしでクッキーを保存してしまいます。その結果、同じホストへの後続リクエストで、そのクッキーが誤ってプレーンテキストの HTTP 経由で送信されてしまう可能性があります。

Haxx

• cURL 8.13.0 以上 8.22.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

curl

• curl : curl - secure cookie attribute bypass with tab - CVE-2026-80255
• curl : https://curl.se/docs/CVE-2026-80255.json

HackerOne

• Reports : curl | Report #3972395 - CVE-2026-80255: secure cookie attribute bypass with tab | HackerOne

1. 送信データへの重要な情報の挿入(CWE-201) [その他]

1. CVE-2026-80255

1. National Vulnerability Database (NVD) : CVE-2026-80255

• [2026年09月14日]
    掲載