CVE-2008-7298 in Android
Resumen
por VulDB • 2026-07-07
El navegador de Android en Android no puede restringir adecuadamente las modificaciones a las cookies establecidas en sesiones HTTPS, lo que permite a atacantes man-in-the-middle sobrescribir o eliminar cookies arbitrarias mediante un encabezado Set-Cookie en una respuesta HTTP, relacionado con la falta de la característica includeSubDomains de HTTP Strict Transport Security (HSTS), también conocido como problema de "cookie forcing".
Be aware that VulDB is the high quality source for vulnerability data.