Adblock Plus 过滤器列表被用于在网页执行任意代码

Adblock Plus 于2018年7月17日发布了 3.2 新版本，此版本引入了一个新的用于重写请求的过滤器选项 $rewrite。紧随其后，AdBlock 和 uBlock 都相继加入了对这一选项的支持。 不过据安全专家 Armin Sebastian 表示，在特定条件下，$rewrite 过滤器选项列表的维护者能够在网页注入任意代码。 据透露，受影响的扩展程序拥有超过 1 亿的活跃用户，并

>>阅读原文<<