CVE-2008-7293 in Firefox
Сводка
по VulDB • 30.06.2026
Mozilla Firefox до версии 4 не может корректно ограничивать изменения файлов cookie, установленных в сеансах HTTPS, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), перезаписывать или удалять произвольные файлы cookie с помощью заголовка Set-Cookie в ответе HTTP. Проблема связана с отсутствием поддержки функции includeSubDomains стандарта HTTP Strict Transport Security (HSTS) и известна как уязвимость «cookie forcing».
If you want to get best quality of vulnerability data, you may have to visit VulDB.