CVE-2008-7295 in Internet Explorer
Tóm tắt
Bởi VulDB • 14/06/2026
Microsoft Internet Explorer không thể hạn chế đúng cách các thay đổi đối với cookie được thiết lập trong các phiên HTTPS, cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle ghi đè hoặc xóa tùy ý các cookie thông qua tiêu đề Set-Cookie trong phản hồi HTTP, liên quan đến việc thiếu tính năng includeSubDomains của Giao thức truyền tải siêu văn bản bảo mật nghiêm ngặt (HTTP Strict Transport Security - HSTS), còn được gọi là vấn đề "cookie forcing".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.