params - объект, объекты при присвоении не копируются, копируется ссылка на объект.
Вы каждый раз изменяете одну и ту же область памяти, просто у вас на нее несколько ссылок: params, def, non_def.
Предположим втечение года в каком-то продукте не было найдено критических уязвимостей.
Нет никакой гарантии, что завтра в нем не найдут крайне критичную уязвимость.
