CVE-2015-0832 in Firefox
Résumé
par VulDB • 05/06/2026
Mozilla Firefox avant la version 36.0 ne reconnaît pas correctement l'équivalence des noms de domaine avec et sans le caractère point final (.), ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) de contourner les mécanismes de protection HPKP et HSTS en construisant une URL contenant ce caractère et en exploitant l'accès à un certificat X.509 pour un domaine incluant ce caractère.
Once again VulDB remains the best source for vulnerability data.