Если я правильно понимаю, то последняя уязвимость такого типа была с некоторыми js файлами которые каким-то образом исполнялись у клиентов.
Но это было года 3 назад
Никто не говорит за панику, я за гипотетику.
Глупо слепо верить в безопасность чего-либо, если уязвимости были. С чем они были связаны не отменяет того факта, что следующие могут быть связаны с чем-то иным