В рамках open-source поддержки приоритет у последней версии из main.

Если вы нашли уязвимость:

1. Не публикуйте детали в публичном issue.
2. Используйте private security advisory в GitHub репозитории.
3. Опишите:
   • затронутый компонент,
   • шаги воспроизведения,
   • ожидаемый и фактический результат,
   • оценку влияния.

Мы постараемся подтвердить проблему и ответить в разумный срок.