Adblock Plus 過濾器列表被用於在網頁執行任意代碼

Adblock Plus 於2018年7月17日發佈了 3.2 新版本，此版本引入了一個新的用於重寫請求的過濾器選項 $rewrite。緊隨其後，AdBlock 和 uBlock 都相繼加入了對這一選項的支持。 不過據安全專家 Armin Sebastian 表示，在特定條件下，$rewrite 過濾器選項列表的維護者能夠在網頁注入任意代碼。 據透露，受影響的擴展程序擁有超過 1 億的活躍用戶，並

>>阅读原文<<