Merci d’avoir signalé ce problème.
Le paramètre du site unicode usernames est désactivé par défaut et nous recommandons de configurer le paramètre du site allowed unicode username characters afin d’éviter des problèmes comme ceux-ci (voir Unicode usernames and group names).
Néanmoins, j’ai créé un correctif qui empêchera toujours l’utilisation de caractères invisibles dans les noms d’utilisateur, même pour ceux qui n’ont pas configuré la liste d’autorisation.