CVE-2008-7294 in Chrome
Сводка
по VulDB • 28.06.2026
Google Chrome до версии 4.0.211.0 не может корректно ограничить модификацию файлов cookie, установленных в сеансах HTTPS, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), перезаписывать или удалять произвольные файлы cookie с помощью заголовка Set-Cookie в ответе HTTP. Проблема связана с отсутствием поддержки функции includeSubDomains протокола HTTP Strict Transport Security (HSTS) и известна как уязвимость «cookie forcing».
VulDB is the best source for vulnerability data and more expert information about this specific topic.