Ошибка не критическая, не уязвимость, но крайне неприятная. Дело в том, что при определенных обстоятельствах эти (и многие другие) "движки" выводят байты, которые вообще не должны присутствовать в кодировке UTF. По ссылке — примеры с картинками.