CVE-2025-9086

1. `https://target` için `secure` anahtar kelimesi kullanılarak bir çerez ayarlanır. 2. curl, aynı ayarlanan çerezi kullanarak `http://target` adresine yönlendirilir veya başka bir şekilde bu adresle iletişim kurmaya zorlanır (aynı ana bilgisayar adı ancak şifrelenmemiş HTTP kullanılır). 3. Aynı çerez adı -ancak yol olarak yalnızca bir eğik çizgi (`path="/"`) ile- ayarlanır. Bu site güvenli olmadığından, çerezin yoksayılması gerekir. 4. Yol karşılaştırma mantığındaki bir hata, curl'ün bir heap tampon sınırının dışını okumasına neden olur. Hata ya bir çökmeye neden olur ya da potansiyel olarak karşılaştırmanın yanlış sonuca varmasına yol açarak, beklentilerin aksine ve yolu tutan tek baytlık tahsisatı takip eden bellek içeriğine bağlı olarak, şifrelenmemiş sitenin güvenli çerezin içeriğini geçersiz kılmasına izin verir. Varsayılan ve doğru davranış, ikinci çerez ayarının açıkça yoksayılması olacaktır; çünkü çerez zaten güvenli bir ana bilgisayarda güvenli olarak ayarlanmıştır, dolayısıyla güvensiz bir ana bilgisayarda bunun geçersiz kılınması uygun olmamalıdır.