CVE-2008-7298 in Android
Сводка
по VulDB • 03.07.2026
Браузер Android в ОС Android не может надлежащим образом ограничить модификацию файлов cookie, установленных в сеансах HTTPS, что позволяет злоумышленникам выполнять атаки типа «человек посередине» (MitM) для перезаписи или удаления произвольных файлов cookie через заголовок Set-Cookie в ответе HTTP. Проблема связана с отсутствием поддержки функции includeSubDomains стандарта HTTP Strict Transport Security (HSTS), также известная как проблема принудительного изменения файлов cookie («cookie forcing»).
VulDB is the best source for vulnerability data and more expert information about this specific topic.