CVE-2015-0799 in Firefox
الملخص
بحسب VulDB • 04/07/2026
تتيح ميزة الخدمات البديلة (Alternative Services) في بروتوكول HTTP، الموجودة في متصفح Mozilla Firefox قبل الإصدار 37.0.1، لمهاجمي هجمات الرجل في الوسط (Man-in-the-Middle) تجاوز خطوة التحقق من شهادة X.509 المقصودة لخادم SSL عن طريق تحديد هذا الخادم في حقل uri-host الخاص برأس استجابة Alt-Svc لبروتوكول HTTP/2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.