CVE-2015-2741 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 02.
Mozilla Firefox 39.0 이전 버전, Firefox ESR 38.x의 38.1 미만 버전 및 Thunderbird 38.1 미만 버전은 X.509 인증서 문제 발생 시 사용자 대화 상자를 생성하는 경우 키 고정(key pinning)을 강제 적용하지 않습니다. 이로 인해 공격자는 (1) 만료된 인증서를 사용하거나 (2) 고정이 활성화된 도메인에 대해 호스트 이름 불일치를 유발하여, 사용자가 개입하는 방식의 중간자(man-in-the-middle) 공격자가 의도된 접근 제한을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.