Уязвимость браузера Firefox, позволяющая удалённому злоумышленнику обойти проверку сертификата

Уязвимость браузера Firefox в функциях альтернативных служб HTTP позволяет злоумышленнику, контролирующему сетевой трафик, обойти проверку сертификата X.509 для SSL-сервера, изменив адрес сервера в поле uri-host заголовка Alt-Svc HTTP/2-ответа

CVE: CVE-2015-0799
CVSS v2.0: 4.3