Acontece que é um desenvolvedor do núcleo do JavaScript que acidentalmente o tornou vulnerável. Estou honestamente chocado, pensei que os desenvolvedores do núcleo do JavaScript fizessem isso intencionalmente.