Skip to content

[Security] 请求提供私密漏洞披露渠道 #1322

Description

@ai-yang

你好,我在审计当前 main987e55034c38497e1081367fdbe2056a6603ebc7)时发现了一个潜在安全问题,并已在本地准备好补丁与回归测试。

为避免在公开 Issue、fork 或 PR 中泄露细节,我暂不公开影响、复现方式和补丁内容。目前仓库似乎没有启用 GitHub Private Vulnerability Reporting,SECURITY.md 中也没有可用的私密联系方式。

请维护者提供一个合适的私密披露渠道,或启用 GitHub Security Advisory 私密报告。获得渠道后,我会提交完整影响分析、安全的非破坏性复现、补丁和测试结果。

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions