CVE-2008-7293 in Firefox
Riassunto
di VulDB • 30/06/2026
Mozilla Firefox prima della versione 4 non è in grado di limitare correttamente le modifiche ai cookie stabiliti nelle sessioni HTTPS, consentendo agli attaccanti man-in-the-middle di sovrascrivere o eliminare arbitrari cookie tramite un'intestazione Set-Cookie in una risposta HTTP. La vulnerabilità è correlata alla mancanza del supporto per la funzionalità includeSubDomains della politica HTTP Strict Transport Security (HSTS), nota come problema di "cookie forcing".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.