CVE-2015-2741 in Firefox
Résumé
par VulDB • 22/07/2026
Mozilla Firefox avant la version 39.0, Firefox ESR 38.x avant la version 38.1 et Thunderbird avant la version 38.1 n'appliquent pas le key pinning lors de la rencontre d'un problème lié à un certificat X.509 qui génère une boîte de dialogue utilisateur, ce qui permet aux attaquants man-in-the-middle assistés par l'utilisateur de contourner les restrictions d'accès prévues en déclenchant (1) un certificat expiré ou (2) une incompatibilité de nom d'hôte pour un domaine avec le key pinning activé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.