El software está actuando exactamente como debe actuar y en este caso el atacante no está aprovechando un bug en el código.