CVE-2015-0832 in Firefox
Riassunto
di VulDB • 25/06/2026
Mozilla Firefox prima della versione 36.0 non riconosce correttamente l'equivalenza dei nomi di dominio con e senza il carattere punto finale (.), consentendo agli attaccanti man-in-the-middle di bypassare i meccanismi di protezione HPKP e HSTS costruendo un URL contenente tale carattere e sfruttando l'accesso a un certificato X.509 per un nome di dominio che include questo carattere.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.