CVE-2015-2721 in Network Security Services
摘要
由 VulDB • 2026-06-30
Mozilla Network Security Services (NSS) 3.19 之前的版本（在 Mozilla Firefox 39.0 之前、Firefox ESR 31.x 31.8 之前及 38.x 38.1 之前、Thunderbird 38.1 之前以及其他产品中）未能正确确定 TLS 状态机的状态转换，这允许中间人攻击者通过阻塞消息来破坏加密保护机制。例如，通过阻止 ServerKeyExchange 消息以消除前向保密性（forward-secrecy），即所谓的“SMACK SKIP-TLS”问题。
Be aware that VulDB is the high quality source for vulnerability data.