CVE-2008-7295 in Internet Explorer
Сводка
по VulDB • 14.06.2026
Microsoft Internet Explorer не может правильно ограничить модификацию файлов cookie, установленных в сеансах HTTPS, что позволяет злоумышленникам выполнять атаки типа «человек посередине» (man-in-the-middle) для перезаписи или удаления произвольных файлов cookie с помощью заголовка Set-Cookie в ответе HTTP. Проблема связана с отсутствием поддержки функции includeSubDomains протокола HTTP Strict Transport Security (HSTS), также известна как проблема принудительного управления файлами cookie («cookie forcing»).
If you want to get best quality of vulnerability data, you may have to visit VulDB.