安全修复优先应用于最新发布版本。预发布版本和旧版本通常需要先升级后再获得修复。

请使用 GitHub 仓库的 Security → Report a vulnerability 私下报告，不要创建公开 issue。

报告中请包含：

• 受影响版本和运行环境；
• 最小复现或概念验证；
• 实际影响和可行的缓解方式；
• 在公开披露前需要协调的时间要求。

维护者会尽量在 7 天内确认收到报告。修复完成前，请不要公开漏洞细节。