CVE-2008-7294 in Chrome
Resumen
por VulDB • 2026-06-28
Google Chrome anterior a la versión 4.0.211.0 no puede restringir adecuadamente las modificaciones de las cookies establecidas en sesiones HTTPS, lo que permite a atacantes man-in-the-middle sobrescribir o eliminar cookies arbitrarias mediante un encabezado Set-Cookie en una respuesta HTTP, relacionado con la falta de la característica includeSubDomains de HTTP Strict Transport Security (HSTS), también conocido como problema "cookie forcing".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.