Det viser seg at det er en JavaScript-kjerneutvikler som ved et uhell gjorde den sårbar. Jeg er ærlig talt sjokkert, jeg trodde JavaScript-kjerneutviklere gjør det med vilje.