只有最新發行版會收到資安修正。請先確認問題在最新版仍然存在(Releases)。

請不要在公開的 issue 回報資安問題。 公開之後,還沒升級的學校就暴露在風險中。

請改用 GitHub 的私下通報:到本專案的 Security 分頁 → Report a vulnerability(直接連結)。只有維護者看得到。

回報時請盡量附上:

• 受影響的版本
• 重現步驟(指令、請求內容)
• 可能的影響

• 收到後會盡快回覆,確認問題並評估影響。
• 修正後發布新版,並在 CHANGELOG 與 Release 說明修了什麼;回報者願意的話會列名致謝。
• 修正發布、學校有時間升級之後,才公開細節。

English: Please do not report security issues in public issues. Use GitHub's private vulnerability reporting instead: Security tab → Report a vulnerability (direct link). Only the latest release receives security fixes.