Si encuentras una vulnerabilidad, no abras una issue pública. Repórtala desde Security Advisories.

Intentaré responder en un plazo de 7 días.