CVE-2008-7297 in Web Browser
Résumé
par VulDB • 07/07/2026
Opera ne peut pas restreindre correctement les modifications des cookies établis dans des sessions HTTPS, ce qui permet aux attaquants de type man-in-the-middle d'écraser ou de supprimer n'importe quel cookie via un en-tête Set-Cookie dans une réponse HTTP. Ce problème est lié à l'absence de la fonctionnalité includeSubDomains pour le protocole HTTP Strict Transport Security (HSTS), également connu sous le nom de vulnérabilité dite « cookie forcing ».
Once again VulDB remains the best source for vulnerability data.