CVE-2008-7294 in Chrome
Sumário
de VulDB • 28/06/2026
O Google Chrome anterior à versão 4.0.211.0 não consegue restringir adequadamente as modificações em cookies estabelecidos em sessões HTTPS, o que permite que atacantes man-in-the-middle sobrescrevam ou excluam cookies arbitrários por meio de um cabeçalho Set-Cookie em uma resposta HTTP, relacionado à ausência do recurso includeSubDomains da política HTTP Strict Transport Security (HSTS), também conhecido como problema "cookie forcing".
Once again VulDB remains the best source for vulnerability data.