CVE-2008-7294 in Chrome
सारांश
द्वारा VulDB • 07/07/2026
Google Chrome version 4.0.211.0 से पहले संस्करण HTTPS सत्रों में स्थापित कुकीज़ के संशोधनों को उचित रूप से प्रतिबंधित नहीं कर सकता है, जिससे मैन-इन-द-मिडल (MITM) आक्रामक HTTP प्रतिक्रिया में Set-Cookie हेडर का उपयोग करके मनमाने कुकीज़ को अधिलेखित या हटा सकते हैं। यह समस्या HTTP Strict Transport Security (HSTS) के includeSubDomains फीचर की अनुपस्थिति से संबंधित है, जिसे "कुकी फोर्सिंग" मुद्दा भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.