No abra un issue público para informar un problema de seguridad. Use «Report a vulnerability» (Security → Advisories) en el repositorio público afectado, o en APS-Conecta/instalador si el código no es público. Informe los problemas de componentes de terceros a su proyecto de origen. La divulgación es coordinada.