kkkkk é verdade os QA tem um talento especial pra encontrar essas coisas que a gente nunca pensaria como dev.

De fato nunca tinha parado para me preocupar com isso. Até porque na prática não é um problema de segurança grave, a pessoa ainda precisa acertar os 72 caracteres da forma correta. Mas é curioso como essas descobertas surgem dos testes mais 'absurdos' que os QAs fazem!