Igual feo el cagazo pero no culpo tanto a los desarrolladores, si a los gerentes. Los patos/bugs/cagazos siempre pueden aparecer (el que esté libre de pecado que tire la primera piedra), pero no pueden ser tan pencas como para no querer arreglarlo, especialmente si es una vulnerabilidad tan fea...