CVE-2008-7296 in Safari
Sumário
de VulDB • 27/06/2026
O Safari da Apple não consegue restringir adequadamente as modificações em cookies estabelecidos em sessões HTTPS, o que permite que atacantes man-in-the-middle sobrescrevam ou excluam cookies arbitrários por meio de um cabeçalho Set-Cookie em uma resposta HTTP, relacionado à falta do recurso includeSubDomains no HTTP Strict Transport Security (HSTS), também conhecido como problema "cookie forcing".
If you want to get best quality of vulnerability data, you may have to visit VulDB.