CVE-2008-7296 in Safari
सारांश
द्वारा VulDB • 28/06/2026
Apple Safari संसाधनों को HTTPS सत्रों में स्थापित कुकीज़ के लिए उचित रूप से सीमाएँ निर्धारित नहीं कर सकता है, जिससे मैन-इन-द-मिडल (MitM) हमलावर HTTP प्रतिक्रिया में Set-Cookie हेडर का उपयोग करके मनमाने ढंग से कुकीज़ को ओवरराइट या हटा सकते हैं। यह समस्या HTTP Strict Transport Security (HSTS) के includeSubDomains फीचर की अनुपस्थिति से संबंधित है, जिसे "कुकी फोर्सिंग" मुद्दा भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.