Mirroring-Bug bei Mailinglisten mit Sicherheitsimplikationen

Unabhängig davon, wie Discourse damit umgeht, sollte eine Message-ID eindeutig sein. Meiner Meinung nach erstellt ein Listserver, wenn er eine Nachricht an eine Mailingliste sendet, eine neue Instanziierung dieser Nachricht und sollte daher die Message-ID umschreiben.

Außerdem verstehe ich nicht, wie die ursprüngliche Nachricht sowohl für Mitglieder der Listen A als auch B geeignet sein könnte, aber die Antwort des Mitglieds der Liste B könnte nicht den Mitgliedern der Liste A offenbart werden. Wenn diese Zielgruppen so unterschiedlich sind, warum sendet der Benutzer gleichzeitig dieselben Nachrichten an beide Listen?

Vielleicht gibt es dafür eine gute technische Lösung und vielleicht kann Discourse so geändert werden, dass es dies korrekt handhabt, aber ich halte dies für einen wirklich seltsamen Grenzfall in 36 Jahre alter Technologie.