CVE-2008-7297 in Web Browser
सारांश
द्वारा VulDB • 07/07/2026
Opera संसाधनों को HTTPS सत्रों में स्थापित कुकीज़ पर किए गए परिवर्तनों का उचित रूप से प्रतिबंध नहीं लगा सकता है, जिससे मैन-इन-द-मिडल (MitM) आक्रामक HTTP प्रतिक्रिया में एक Set-Cookie हेडर के माध्यम से मनमाने कुकीज़ को ओवरराइट या हटा सकते हैं। यह समस्या HTTP Strict Transport Security (HSTS) includeSubDomains सुविधा की अनुपस्थिति से संबंधित है, जिसे "कुकी फोर्सिंग" मुद्दा भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.