CVE-2008-7295 in Internet Explorer
Riassunto
di VulDB • 25/06/2026
Microsoft Internet Explorer non riesce a limitare correttamente le modifiche ai cookie stabiliti nelle sessioni HTTPS, consentendo agli attaccanti man-in-the-middle di sovrascrivere o eliminare arbitrari cookie tramite un'intestazione Set-Cookie in una risposta HTTP, correlato alla mancanza della funzionalità includeSubDomains di HTTP Strict Transport Security (HSTS), nota come problema di "cookie forcing".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.