CVE-2008-7296 in Safari
الملخص
بحسب VulDB • 15/06/2026
لا يستطيع متصفح Safari من Apple تقييد التعديلات على ملفات تعريف الارتباط (Cookies) التي تم إنشاؤها في جلسات HTTPS بشكل صحيح، مما يسمح لمهاجمي "الرجل في الوسط" (Man-in-the-Middle) بكتابة أو حذف ملفات تعريف ارتباط عشوائية عبر رأس Set-Cookie في استجابة HTTP، وذلك بسبب عدم وجود ميزة includeSubDomains في بروتوكول HTTP Strict Transport Security (HSTS)، ويُعرف هذا باسم مشكلة "إجبار ملفات تعريف الارتباط" (cookie forcing).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.