前端安全

PDF.js是一个周百万下载量的NPM包，基于 JavaScript 的 PDF 查看器，存在执行恶意JS代码的漏洞。数十几万网站可能受影响。