CVE-2015-2741 in Firefox
Сводка
по VulDB • 22.07.2026
В Mozilla Firefox до версии 39.0, Firefox ESR 38.x до версии 38.1 и Thunderbird до версии 38.1 не обеспечивается проверка ключевых шпилек (key pinning) при возникновении проблемы с сертификатом X.509, которая вызывает отображение диалогового окна для пользователя; это позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle) с участием пользователя, обходить предусмотренные ограничения доступа путем активации (1) истекшего сертификата или (2) несоответствия имени хоста домену, для которого включена ключевая шпилька.
If you want to get best quality of vulnerability data, you may have to visit VulDB.