Skip to content

[Security] 请求提供私密漏洞披露渠道 #1322

Description

@ai-yang

你好,我在审计当前 main987e55034c38497e1081367fdbe2056a6603ebc7)时发现了一个潜在安全问题,并已在本地准备好补丁与回归测试。

为避免在公开 Issue、fork 或 PR 中泄露细节,我暂不公开影响、复现方式和补丁内容。目前仓库似乎没有启用 GitHub Private Vulnerability Reporting,SECURITY.md 中也没有可用的私密联系方式。

请维护者提供一个合适的私密披露渠道,或启用 GitHub Security Advisory 私密报告。获得渠道后,我会提交完整影响分析、安全的非破坏性复现、补丁和测试结果。

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions