Сервер многоядерный. Но во-первых приложение само по себе многопоточное, так что забиваются все ядра, во-вторых, пользователей гораздо больше чем ядер у сервера так что даже ограничение на работу в один поток не гарантирует работоспособность сервера.
Так с sf_main.js все ясно это библиотека параллельной загрузки JS yepnope, на хабре даже были упоминания. Со вторым файлом пока разбираюсь, в принципе пока не нашел ничего опасного, скорее всего ложная тревога.
Проверил второй вариант, вставил в БД запись с умляутом скопированными из консоли, и запросил запись снова — все вывелось корректно.
В общем мейджик какой-то.