CVE-2008-7294 in Chrome
Zusammenfassung
von VulDB • 30.05.2026
Google Chrome vor Version 4.0.211.0 kann Änderungen an Cookies, die in HTTPS-Sitzungen erstellt wurden, nicht ordnungsgemäß einschränken, was es Man-in-the-Middle-Angriffern ermöglicht, beliebige Cookies durch einen Set-Cookie-Header in einer HTTP-Antwort zu überschreiben oder zu löschen. Dies ist auf das Fehlen der includeSubDomains-Funktion von HTTP Strict Transport Security (HSTS) zurückzuführen, auch bekannt als „Cookie-Forcing“-Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.