Resulta que es un desarrollador del núcleo de JavaScript que accidentalmente lo hizo vulnerable. Honestamente estoy sorprendido, pensé que los desarrolladores del núcleo de JavaScript lo hacían intencionadamente.