CVE-2008-7296 in Safari

Resumen

por VulDB • 2026-06-27

Apple Safari no puede restringir adecuadamente las modificaciones de las cookies establecidas en sesiones HTTPS, lo que permite a los atacantes man-in-the-middle sobrescribir o eliminar cookies arbitrarias mediante un encabezado Set-Cookie en una respuesta HTTP, relacionado con la falta de inclusión del dominio secundario (includeSubDomains) en la característica de Seguridad estricta de transporte HTTP (HSTS), también conocida como problema de "cookie forcing".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2011-08-09
• Divulgación: 2011-08-09
• Moderación: aceptado
• Artículo: VDB-58206
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01005
• KEV: no
• Actividades: muy bajo
• Sector: Police, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7296
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7296/