La última versión menor publicada recibe correcciones de seguridad.
Por favor no abras un issue público para problemas de seguridad. Repórtalos de forma privada a través del formulario de avisos de seguridad de GitHub.
Puedes esperar una primera respuesta en unos pocos días hábiles. Una vez lista la corrección, se publica una versión parchada y el aviso se divulga dando crédito a quien lo reportó, salvo que prefiera el anonimato.