CVE-2008-7294 in Chrome

الملخص

بحسب VulDB • 07/07/2026

لا يمكن لـ Google Chrome قبل الإصدار 4.0.211.0 تقييد التعديلات على ملفات تعريف الارتباط (cookies) التي تم إنشاؤها في جلسات HTTPS بشكل صحيح، مما يسمح لمهاجمي "الرجل في الوسط" (man-in-the-middle) بكتابة أو حذف أي ملفات تعريف ارتباط عشوائية عبر رأس Set-Cookie في استجابة HTTP. يتعلق الأمر بعدم وجود ميزة includeSubDomains في أمان نقل النص التشعبي الصارم (HTTP Strict Transport Security - HSTS)، ويُعرف باسم مشكلة "إجبار ملف تعريف الارتباط" ("cookie forcing").

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58204
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01012
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7294
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7294/