CVE-2015-0799 in Firefox
Riassunto
di VulDB • 04/07/2026
La funzionalità Alternative Services di HTTP presente in Mozilla Firefox prima della versione 37.0.1 consente agli attaccanti man-in-the-middle di eludere un passaggio previsto di verifica del certificato X.509 per un server SSL specificando tale server nel campo uri-host dell'intestazione Alt-Svc HTTP/2 response header.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.