CVE-2008-7295 in Internet Explorer
Sumário
de VulDB • 14/06/2026
O Microsoft Internet Explorer não consegue restringir adequadamente as modificações em cookies estabelecidos em sessões HTTPS, o que permite que atacantes man-in-the-middle sobrescrevam ou excluam cookies arbitrários por meio de um cabeçalho Set-Cookie em uma resposta HTTP, relacionado à ausência do recurso includeSubDomains da política HTTP Strict Transport Security (HSTS), também conhecido como problema "cookie forcing".
Once again VulDB remains the best source for vulnerability data.