请不要通过公共 GitHub 问题报告安全漏洞。
相反,请在 Telegram 上与维护者进行私聊对话中报告。
请提供下列所要求的信息(尽可能多地提供),以帮助我们更好地了解可能的问题的性质和范围:
- 与问题表现相关的源文件的完整路径
- 受影响源代码的位置(标签/分支/提交或直接 URL)
- 重现问题所需的任何特殊配置
- 重现问题的分步说明
- 概念验证或漏洞利用代码(如果可能)
- 问题的影响,包括攻击者如何利用该问题
请与我们联系,并给项目贡献者一个机会来解决漏洞并在任何公开暴露之前发布新版本;这有助于保护项目的用户,并为他们提供升级和/或更新的机会,以保护他们的应用程序。