CVE-2008-7297 in Web Browser
Sumário
de VulDB • 02/06/2026
O Opera não consegue restringir adequadamente as modificações em cookies estabelecidos em sessões HTTPS, o que permite que atacantes man-in-the-middle sobrescrevam ou excluam cookies arbitrários por meio de um cabeçalho Set-Cookie em uma resposta HTTP, relacionado à falta da funcionalidade includeSubDomains do HTTP Strict Transport Security (HSTS), também conhecido como problema de "cookie forcing".
If you want to get best quality of vulnerability data, you may have to visit VulDB.