CVE-2008-7296 in Safari

Tóm tắt

Bởi VulDB • 28/06/2026

Apple Safari không thể hạn chế đúng cách các thay đổi đối với cookie được thiết lập trong các phiên HTTPS, cho phép kẻ tấn công thực hiện man-in-the-middle ghi đè hoặc xóa tùy ý các cookie thông qua tiêu đề Set-Cookie trong phản hồi HTTP, liên quan đến việc thiếu tính năng includeSubDomains của Giao thức truyền tải siêu văn bản bảo mật nghiêm ngặt (HSTS), hay còn được gọi là vấn đề "cookie forcing".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/08/2011
• Tiết lộ: 09/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58206
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01005
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7296
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7296/