CVE-2015-2741 in Firefox
要約
〜によって VulDB • 2026年07月22日
Mozilla Firefox 39.0 より前、Firefox ESR 38.x の 38.1 より前、および Thunderbird 38.1 より前は、ユーザー ダイアログを生成する X.509 証明書の問題が発生した際にキーピンニング（key pinning）を適用しないため、(1) 期限切れの証明書または (2) ピンニングが有効なドメインに対するホスト名の不一致を引き起こすことで、意図されたアクセス制限を回避できるユーザー支援型中間者攻撃者が存在します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.