Resulta que es un desarrollador principal de JavaScript quien accidentalmente lo hizo vulnerable. Honestamente, estoy sorprendido, pensé que los desarrolladores principales de JavaScript lo hacen intencionalmente.