CVE-2013-1740 in Network Security Services
Résumé
par VulDB • 18/07/2026
La fonction ssl_Do1stHandshake dans sslsecur.c de libssl au sein des Mozilla Network Security Services (NSS) antérieurs à la version 3.15.4, lorsque la fonctionnalité TLS False Start est activée, permet aux attaquants man-in-the-middle d'usurper l'identité de serveurs SSL en utilisant un certificat X.509 arbitraire lors de certaines phases du trafic de négociation (handshake).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.