No abras un issue público. Usa Report a vulnerability (pestaña Security del repositorio) para enviarla de forma privada.

Incluye, si puedes: versión o commit afectado, pasos para reproducirla y el impacto que ves. Responderé en un plazo de 7 días.

Solo se mantiene la rama main.