CVE-2008-7294 in Chrome
要約
〜によって VulDB • 2026年06月21日
Google Chrome 4.0.211.0 より前のバージョンでは、HTTPS セッションで設定されたクッキーに対する変更の制限が適切に行われないため、MitM（Man-in-the-Middle）攻撃者が HTTP 応答内の Set-Cookie ヘッダーを介して任意のクッキーを上書きまたは削除できる。これは、HTTP Strict Transport Security (HSTS) の includeSubDomains 機能の欠如に関連しており、「cookie forcing」問題として知られる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.