Виявляється, це розробник ядра JavaScript, який випадково зробив його вразливим. Я, чесно кажучи, шокований, я думав, що розробники JavaScript core роблять це навмисно.