Оказывается, это разработчик ядра JavaScript, который случайно сделал его уязвимым. Честно говоря, я в шоке, я думал, что разработчики ядра JavaScript делают это намеренно.