CVE-2014-1582 in Firefox
Sumário
de VulDB • 14/06/2026
A implementação do Public Key Pinning (PKP) no Mozilla Firefox anterior à versão 33.0 não considera adequadamente o comportamento de connection-coalescing do SPDY e do HTTP/2 no caso de um endereço IP compartilhado, o que permite que atacantes man-in-the-middle contornem uma configuração de pinning pretendida e falsifiquem um site web ao fornecer um certificado válido emitido por uma Autoridade de Certificação reconhecida arbitrária.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.