处理 PDF.js 中的字体时缺少类型检查,这将允许在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126、Firefox ESR < 115....
PDF.js 和 React-PDF JavaScript 缺陷威胁数百万用户
PDF.js(一种使用 HTML5 开发的广泛使用且受 Mozilla 支持的PDF查看器)和 React-PDF(一种用于在 React 应用程序中显示 PDF 的流行 npm 包)中发现了重大安全...