По факту там свой родной стек. Но да, именно этим они и занимаются. Что не используется, идёт на свалку истории. Очень надо будет, перепишут заново. Плюшкинство и безопасность не очень совместимо.
При чем тут «клинический случай»? Если удалили за ненадобностью, то это обычная практика - не оставлять в промышленном коде ненужных вещей, и таки да, ради сокращения поверхности атаки. Из списка ликбезовских практик, для тех, кому не совсем наплевать на безопасность создаваемого ПО. «Оставим, шобы было» в этом списке нет.