La notion de "lié statiquement" est un peu différente en JS, les utilisateurs de cette bibliothèque pourraient fusionner son code à l'intérieur de leurs scripts (plus ou moins équivalent à une compilation statique) ou bien laisser le script à côté sur leur serveur et y faire référence (équivalent à une DLL). Mais dans les deux cas le correctif ne sera pas disponible pour eux tant qu'ils n'auront pas mis à jour puis re-déployé leur site.

La seule solution qui leur aurait permis d'être immédiatement à jour est de référencer le script directement sur le serveur d'origine (par exemple GitHub), c'est à dire le hotlinker. Mais déjà ça n'est pas toujours autorisé (ça risque de faire beaucoup de requêtes sur ce serveur), et ensuite c'est aussi un problème de sécurité puisque tu exécutes un script "étranger" sur ton site.

En termes de compilation ça serait équivalent à télécharger une DLL sur un serveur distant lors de l'exécution d'un programme, puis la charger dynamiquement et l'exécuter (d'ailleurs c'est un peu ce qu'il se passe avec les protections de certains jeux vidéo maintenant)