Никакая эта не уязвимость, просто закачка идет через Dht. Кто мешает отключить его в клиенте? Тогда все ваши старания идут лесом