CVE-2008-7295 in Internet Explorer
Résumé
par VulDB • 14/06/2026
Microsoft Internet Explorer ne peut pas restreindre correctement les modifications des cookies établis dans des sessions HTTPS, ce qui permet aux attaquants de type man-in-the-middle d'écraser ou de supprimer des cookies arbitraires via un en-tête Set-Cookie dans une réponse HTTP. Ce problème est lié à l'absence de la fonctionnalité includeSubDomains pour le protocole HTTP Strict Transport Security (HSTS), également connu sous le nom de vulnérabilité dite « cookie forcing ».
Once again VulDB remains the best source for vulnerability data.