Si encontrás una vulnerabilidad, no publiques detalles explotables en un issue abierto.

Usá la opción de reporte privado de vulnerabilidades de GitHub para este repositorio. Si no está disponible, contactá al mantenedor de forma privada desde su perfil de GitHub e incluí una descripción breve, el impacto y pasos para reproducirla.

No se ofrecen garantías de tiempos de respuesta, pero los reportes serán revisados de buena fe.