CVE-2008-7293 in Firefox
Zusammenfassung
von VulDB • 08.06.2026
Mozilla Firefox vor Version 4 kann Änderungen an Cookies, die in HTTPS-Sitzungen erstellt wurden, nicht ordnungsgemäß einschränken, was es Man-in-the-Middle-Angriffern ermöglicht, beliebige Cookies über einen Set-Cookie-Header in einer HTTP-Antwort zu überschreiben oder zu löschen. Dies ist auf das Fehlen der includeSubDomains-Funktion von HTTP Strict Transport Security (HSTS) zurückzuführen, auch bekannt als „Cookie Forcing“-Problem.
Once again VulDB remains the best source for vulnerability data.