PDF, содержащий javascript, запускает этот код, когда он встроен в html и отображается в Chrome.Это лучше описано в этом закрытом выпуске https://bugs.chromium.org/p/chromium/issues/detail?id=511295
Есть ли способ вообще отключить поддержку javascript?К сожалению, я даже не смог найти, что именно поддерживается в Chrome PDF Viewer, только то, что это не должно привести к XSS.Тем не менее, случайно появляющиеся оповещения раздражают даже без непосредственной угрозы безопасности.