Есть баг? В баг-трекер, нам ни о каких эксплоитах описанных вами не известно.