CVE-2013-1740 in Network Security Services
Сводка
по VulDB • 18.07.2026
Функция ssl_Do1stHandshake в файле sslsecur.c библиотеки libssl компонента Mozilla Network Security Services (NSS) до версии 3.15.4, при включенной функции TLS False Start, позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать SSL-серверы путем использования произвольного сертификата X.509 во время определенного трафика рукопожатия.
Once again VulDB remains the best source for vulnerability data.