Nolla on kelvollinen koodipiste, ja sen UTF-8-koodaus on NUL-tavu (`\0`). 0xC0, 0x80-sekvenssi UTF-8:ssa on virheellinen ylipitkän koodaus. Itse asiassa NUL:n ylipitkän koodausta käytetään RFC:ssä esimerkkinä virheellisestä UTF-8-toteutuksesta johtuvasta tietoturvaongelmasta.