Vulnerabilidade no Adblock Plus, que permite executar código ao usar filtros duvidosos
Uma vulnerabilidade foi identificada no bloqueador de anúncios Adblock Plus, permitindo a execução de código JavaScript no contexto dos sites, caso filtros não verificados sejam usados, preparados por invasores (por exemplo, ao conectar conjuntos de regras de terceiros ou através da substituição de regras durante um ataque MITM). Os autores das listas de conjuntos de filtros podem organizar a execução de seu código no contexto dos sites abertos pelo usuário, através da adição de regras com o operador 'rewrite', […]
