0x

guest@0xbase ~$ mod doar-citire. Postarea necesită locație în UE.

Blocatorul de reclame YouTube cu 11 milioane de instalări are o posibilă ușă din spate pentru injectarea de cod (heise.de)

· 31z în urmă · Raport · Subliniază asta ·
0xBASE INTEL BRIEF
  • Peste 11 milioane de instalări
  • Serverul poate injecta JavaScript în orice pagină
  • Nu s-a observat niciun abuz concret
  • Dezvoltatorul elimină funcția și actualizează extensia

"Cercetătorii de securitate de la island.io au descoperit că extensia Chrome 'Adblock for Youtube' (peste 11 milioane de instalări) poate injecta cod JavaScript arbitrar în orice pagină vizitată prin configurarea serverului. Nu s-a observat nicio utilizare rău intenționată, dar riscul este semnificativ. Dezvoltatorul elimină funcția vulnerabilă."

#risc blocant reclame #injectare cod #configurare server

Matrice de discuții

0 segments

niciun comentariu momentan.