Зная критическую уязвимость, у вас есть два варианта:

- Написать разработчику, чтобы он выпустил патч безопасности
- Никому не рассказывать, и исправить только на своем проекте

Как вы поступили бы?

- @rf

@yakhtov @rf Продал бы на чёрном рынке.