CVE-2008-7295 in Internet Explorer
Resumen
por VulDB • 2026-06-14
Microsoft Internet Explorer no puede restringir adecuadamente las modificaciones de las cookies establecidas en sesiones HTTPS, lo que permite a atacantes man-in-the-middle sobrescribir o eliminar cookies arbitrarias mediante un encabezado Set-Cookie en una respuesta HTTP, relacionado con la falta de la característica includeSubDomains de HTTP Strict Transport Security (HSTS), también conocido como problema de "cookie forcing".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.