Se você descobrir uma vulnerabilidade de segurança, abra um GitHub Security Advisory ou entre em contato pelo e-mail:
Inclua uma descrição breve do problema, impacto esperado e passos para reprodução, se possível.
Não divulgue vulnerabilidades publicamente até que elas tenham sido analisadas.