安全性: 请求私有披露通道

Hi 维护者们， 我们发现了一个我们认为与最近的 Web 服务器硬化工作（大约是 PR #1468 / #1471）相关的安全问题 - 具体来说，在同一个端点区域存在一个漏洞，似乎被该硬化过程忽略了。 这个仓库目前没有启用 GitHub 的私有漏洞报告。 你是否可以启用它（设置 -> 安全 -> 启用），或者指导我们使用安全联系人邮箱？一旦有可用的私有渠道，我们很乐意分享完整的技术说明。 谢谢！