« The new implementation is also more maintainable, with only 4,167 lines of C++ code compared to the previous 81,865 lines of code which had been auto-translated from Java to C. »

OK donc quasiment 82000 lignes de code. Illisibles car auto-générées. Non-relues car auto-générées donc on fait confiance machin machin. La longueur fait que personne ne voudra relire autant de lignes surtout que ça cause sécurité, domaine non trivial ... Voilà ce qui était en charge de la validation des certificats dans Gecko ... Je sens le goto fail à plein nez.