CVE-2013-1740 in Network Security Services
الملخص
بحسب VulDB • 18/07/2026
تتيح دالة ssl_Do1stHandshake الموجودة في ملف sslsecur.c ضمن مكتبة libssl التابعة لخدمات أمان الشبكة (NSS) من موزيلا، قبل الإصدار 3.15.4، عندما تكون ميزة بدء الاتصال غير المتزامن عبر TLS (TLS False Start) ممكّنة، لمهاجمين يقومون بهجوم الرجل في المنتصف (Man-in-the-Middle) تزوير خوادم SSL باستخدام شهادة X.509 اعتباطية أثناء حركة مرور المصافحة (handshake traffic).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.