Die Informationen zur Sicherheitskorrektur sind absichtlich nicht detailliert. Seiten aktualisieren mit unterschiedlicher Geschwindigkeit. Wir möchten zwar mitteilen, dass eine Sicherheitskorrektur vorgenommen wurde, aber keine Details liefern, die es böswilligen Akteuren erleichtern könnten, diese auszunutzen. Die Sicherheitskorrektur ist in der Commit-Nachricht zu finden, sodass du bei Bedarf immer in unserem GitHub-Repository nach Sicherheits-Commits suchen und die Code-Änderungen einsehen kannst.
Wir veröffentlichen unsere HackerOne-Berichte nicht. Zwar haben wir Hackern zuvor erlaubt, die Offenlegung ihrer Berichte zu beantragen, doch haben wir dies aufgrund von Missbrauch, der nach mehrfachen solchen Anfragen aufgetreten ist, eingestellt.