Не создавайте публичный issue с описанием уязвимости.

Сообщите закрыто средствами GitHub: вкладка Security этого репозитория → Advisories → кнопка Report a vulnerability. Сообщение видит только владелец репозитория.

Укажите в сообщении:

• версию (--version) и вывод --build-info;
• ОС и вариант установки;
• шаги воспроизведения и что получилось вместо ожидаемого.

Не присылайте пароли, ключи, содержимое /etc/shadow и другие секреты системы.