发现安全漏洞不要开公开 issue。发邮件到项目维护者的邮箱（看 git commit 历史里的作者邮箱），或者直接在 issue 里用 [security] 标题前缀。

漏洞会尽快修复，修复后发公告。