Пожалуйста, не открывайте публичный issue для уязвимостей. Используйте приватный отчёт GitHub: Security → Report a vulnerability (https://docs.github.com/ru/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/privately-reporting-a-security-vulnerability).