Danke, dass du hilfst, die Anwendung sicher zu halten.

Bitte nicht als öffentliches Issue oder im Pull Request, sondern privat über GitHub:

1. Im Repository den Reiter Security öffnen.
2. Report a vulnerability wählen.
3. Beschreiben, was passiert, wie es sich nachstellen lässt und welche Version betroffen ist (steht in VERSION bzw. im Team-Bereich auf der Übersicht).

Die Meldung sehen nur die Verantwortlichen des Repositorys. Wir melden uns, sobald wir sie geprüft haben, und sagen Bescheid, wenn die Behebung veröffentlicht ist.

• betroffene Seite oder Funktion, möglichst mit Schritten zum Nachstellen
• was ein Angreifer damit erreichen könnte
• keine echten personenbezogenen Daten; teste nur mit eigenen Testdaten oder einer eigenen Installation

Sicherheitskorrekturen gibt es für die jeweils neueste Version (siehe CHANGELOG.md).