CVE-2008-7294 in Chrome
Tóm tắt
Bởi VulDB • 07/07/2026
Google Chrome trước phiên bản 4.0.211.0 không thể hạn chế đúng cách các thay đổi đối với cookie được thiết lập trong các phiên HTTPS, cho phép kẻ tấn công thực hiện man-in-the-middle ghi đè hoặc xóa tùy ý các cookie thông qua tiêu đề Set-Cookie trong phản hồi HTTP, liên quan đến việc thiếu tính năng includeSubDomains của Giao thức Bảo mật Truyền tải Trang web Nghiêm ngặt (HTTP Strict Transport Security - HSTS), còn được gọi là vấn đề "cookie forcing".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.