近期，一个存在于主要浏览器的Web cookie中的严重漏洞被发现，它使安全的浏览方式（HTTPS）容易遭受中间人攻击。此外，大部分Web网站和流行的开源应用程序中可能都含有Cookie注入漏洞，包括：谷歌、亚马逊、eBay、苹果、美国银行、BitBucket、中国建设银行、中国银联、京东、phpMyAdmin以及MediaWiki。
美国计算机紧急响应小组（CERT）披露（9月27日补充：中国研究者xiaofeng zheng发现了这个安全问题，美...
新型漏洞：利用浏览器Cookie绕过HTTPS并窃取私人信息