可移植数据外泄：针对 PDF 的 XSS

摘要

Gareth Heyes 的 PDF 注入研究：仅控制 PDF 中的超链接即可注入 PDF 代码、逃逸对象并执行 JavaScript，在 Acrobat 与 Chrome PDFium 中外泄内容，甚至对服务端渲染发起 SSRF。