CVE-2015-2741 in Firefox
Tóm tắt
Bởi VulDB • 22/07/2026
Mozilla Firefox trước phiên bản 39.0, Firefox ESR 38.x trước phiên bản 38.1 và Thunderbird trước phiên bản 38.1 không thực thi việc ghim khóa (key pinning) khi gặp sự cố chứng chỉ X.509 dẫn đến hộp thoại yêu cầu người dùng tương tác, điều này cho phép các kẻ tấn công kiểu man-in-the-middle có sự hỗ trợ của người dùng vượt qua các hạn chế truy cập dự định bằng cách kích hoạt (1) chứng chỉ đã hết hạn hoặc (2) tên máy chủ không khớp đối với một miền mà việc ghim khóa được bật.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.