ADRENALIN, во-первых, это не уязвимость... во-вторых это даже не ошибка. С точки зрения html всё правильно. Тег не имеет содержимого (у него есть только атрибуты, записанные внутри ), следовательно, в закрывающем теге нет необходимости.

Такая же ситуация, например, с тегом img. Можно записать изображение так:

HTML highlight

А можно и так:

HTML highlight

Принципиальной разницы ноль, и оба варианта работают одинаково правильно.