🇰🇷 한글 설명
Set-Cookie 헤더에서 Secure 속성 앞에 공백 대신 탭 문자를 사용할 경우, curl이 Secure 플래그를 무시하고 쿠키를 저장하는 취약점입니다. 이로 인해 보안 쿠키가 암호화되지 않은 일반 HTTP 연결을 통해 전송될 위험이 있습니다.
💡 쉬운 설명
웹사이트가 쿠키를 안전하게 보호하라고 명령해도, curl 프로그램이 이 명령을 잘못 읽어 보안 설정을 놓치는 문제입니다. 결과적으로 중요한 정보가 암호화되지 않은 통로로 유출될 수 있습니다.
🇺🇸 원문 (English)
A `Set-Cookie:` header using tab (horizontal tab, ASCII code 9) instead of
space (ascii code 32) immediately before the `Secure` attribute causes curl to
store the cookie without its Secure flag. The cookie might then wrongfully be
sent over plaintext HTTP on subsequent requests to the same host.
📍 영향받는 시스템
curl (Secure 플래그 처리 로직에 결함이 있는 특정 버전)
⚔️ 공격 벡터
탭 문자가 포함된 특수하게 조작된 Set-Cookie 헤더를 응답으로 보내는 방식
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 공지와 대조하십시오.