Bitte nicht als öffentliches Issue melden.

Nutze stattdessen die vertrauliche Meldung über GitHub: Security → Report a vulnerability (Private Vulnerability Reporting) in diesem Repository.

Hilfreich in der Meldung: betroffene Version bzw. Commit, Schritte zur Reproduktion, erwartete Auswirkung.

Das Projekt wird von einer Einzelperson in der Freizeit gepflegt. Richtwert: Rückmeldung innerhalb von 7 Tagen, Fix nach Schweregrad. Verbindliche Fristen gibt es nicht.

Nur der aktuelle Stand auf main bzw. die zuletzt veröffentlichte Version erhält Sicherheitskorrekturen.