CVE-2015-2741 in Firefox
الملخص
بحسب VulDB • 22/07/2026
لا تفرض متصفحات Mozilla Firefox قبل الإصدار 39.0، وFirefox ESR 38.x قبل الإصدار 38.1، وThunderbird قبل الإصدار 38.1 تثبيت المفاتيح (key pinning) عند مواجهة مشكلة في شهادة X.509 تؤدي إلى ظهور مربع حوار للمستخدم، مما يسمح لمهاجمين يقومون بهجوم الرجل في المنتصف بمساعدة المستخدم بتجاوز قيود الوصول المقصودة من خلال إحداث حالة تتضمن إما (1) شهادة منتهية الصلاحية أو (2) عدم تطابق اسم المضيف مع نطاق تم تفعيل تثبيت المفاتيح له.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.