Mozilla Network Security Services (NSS) версий до 3.20.2, как используется в Mozilla Firefox версий до 43.0.2 и Firefox ESR 38.x версий до …

Mozilla Network Security Services (NSS) версий до 3.20.2, как используется в Mozilla Firefox версий до 43.0.2 и Firefox ESR 38.x версий до 38.5.2, не отклоняет подписи MD5 в сообщениях Server Key Exchange в трафике протокола TLS 1.2 Handshake, что облегчает злоумышленникам типа "человек посередине" подделку серверов путем вызова коллизии.