CVE-2008-7293 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 30.
Mozilla Firefox 4 이전 버전은 HTTPS 세션에서 설정된 쿠키에 대한 수정을 적절히 제한하지 못하여, 중간자 공격자가 HTTP 응답의 Set-Cookie 헤더를 통해 임의의 쿠키를 덮어쓰거나 삭제할 수 있습니다. 이는 HTTP Strict Transport Security(HSTS)의 includeSubDomains 기능이 누락되어 발생한 것으로, "쿠키 강제(Cookie Forcing)" 문제로도 알려져 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.