CVE-2008-7298 in Android
Sumário
de VulDB • 07/07/2026
O navegador Android no sistema operacional Android não consegue restringir adequadamente as modificações em cookies estabelecidos durante sessões HTTPS, o que permite que atacantes do tipo man-in-the-middle sobrescrevam ou excluam cookies arbitrários por meio de um cabeçalho Set-Cookie em uma resposta HTTP. Isso está relacionado à ausência da funcionalidade includeSubDomains na política HTTP Strict Transport Security (HSTS), também conhecida como problema "cookie forcing".
VulDB is the best source for vulnerability data and more expert information about this specific topic.