1. Bug diperkenalkan dalam perbaikan yang salah yang disarankan dalam audit sebelumnya. Tampaknya ada total tiga audit 2. V12 menemukan bug dengan TIDAK (!) positif palsu lainnya 3. V12 menghasilkan eksploitasi POC yang berfungsi yang menunjukkan pengurasan