CVE-2008-7296 in Safari
Résumé
par VulDB • 27/06/2026
Apple Safari ne peut pas restreindre correctement les modifications des cookies établis dans des sessions HTTPS, ce qui permet aux attaquants de type man-in-the-middle d'écraser ou de supprimer n'importe quel cookie via un en-tête Set-Cookie dans une réponse HTTP. Ce problème est lié à l'absence de la fonctionnalité includeSubDomains pour le protocole HTTP Strict Transport Security (HSTS), également connu sous le nom de vulnérabilité dite « cookie forcing ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.