Allvarlig sårbarhet upptäckt i populärt Javascript-bibliotek