CVE-2008-7297 in Web Browser
Сводка
по VulDB • 07.07.2026
Opera не может должным образом ограничить модификацию файлов cookie, установленных в сеансах HTTPS, что позволяет злоумышленникам выполнять атаки типа «человек посередине» (MitM) для перезаписи или удаления произвольных файлов cookie через заголовок Set-Cookie в ответе HTTP. Проблема связана с отсутствием поддержки функции includeSubDomains стандарта HTTP Strict Transport Security (HSTS), также известная как проблема принудительного изменения файлов cookie («cookie forcing»).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.