Blocage de pub YouTube avec 11 millions d'installations : une porte dérobée potentielle pour injection de code (heise.de)

• Plus de 11 millions d'installations
• Le serveur peut injecter du JavaScript dans n'importe quelle page
• Aucun abus concret observé
• Le développeur supprime la fonction et met à jour l'extension

"Des chercheurs en sécurité d'island.io ont découvert que l'extension Chrome 'Adblock for Youtube' (plus de 11 millions d'installations) peut injecter du code JavaScript arbitraire dans n'importe quelle page via la configuration du serveur. Aucune utilisation malveillante n'a été observée, mais le risque est important. Le développeur supprime la fonction vulnérable."