Az, hogy az API Java, még nem jelent semmit. A security hibák amúgy is implementációs dolgok általában, az meg teljesen más ugyebár.