WebSockets del HTML 5 vulnerabilidades?

He leido un artículo de desarrolloweb que habla de este tema.

"El protocolo sobre el que funciona WebSockets es vulnerable"

Afecta a html5, Java y Flash

A ver expertos ¿qué os parece este asunto?

Es raro que hablen de Java y Flash. WebSockets es un API TCP para navegadores. El soporte de sockets que tiene Flash y Java está implementado de manera diferente y tiene más historia que la implementación en los navegadores.

Por otro lado, es una vulnerabilidad teórica más que una prueba de concepto, aunque sin duda esto frena la especificación. Triste en cierto modo.