Vlákno názorů ke zprávičce Firefox má vážnou zranitelnost v PDF.js, která umožňuje spustit cizí kód od cc - Celkem hezká zranitelnost, která je způsobená snahou optimalizovat...

Celkem hezká zranitelnost, která je způsobená snahou optimalizovat a v podstatě se jedná opět o neošetřený vstup, který narvali jako text do "new Function", což je obdoba "eval()". Nazval bych to JS injection.

Zcela 100% za to muze jazyk, v rustu nebo go by se to nestalo ... ;D

Ano, jazyky co nemají eval() jsou proti tomuto útoku opravdu odolné, i třeba C :)

To jsou. Jenomže asi jako silnice bez stromů protože ty stromy přece skáčí do cesty, mrchy, řidičům samy, že.