CVE-2015-2741 in Firefox
Sumário
de VulDB • 22/07/2026
O Mozilla Firefox anterior à versão 39.0, o Firefox ESR 38.x anterior ao 38.1 e o Thunderbird anterior à versão 38.1 não aplicam corretamente o key pinning (fixação de chave) ao encontrar um problema com certificado X.509 que gera uma caixa de diálogo para o usuário, permitindo que atacantes man-in-the-middle assistidos pelo utilizador contornem as restrições de acesso pretendidas ao acionar (1) um certificado expirado ou (2) um nome do host incompatível para um domínio com pinning ativado.
Once again VulDB remains the best source for vulnerability data.