Исправления безопасности выпускаются для последней опубликованной версии Puls. Пользователям рекомендуется обновляться до актуального релиза.
Не создавайте открытую задачу и не публикуйте рабочий пример эксплуатации. Используйте приватное сообщение об уязвимости GitHub.
Укажите:
- затронутую версию и операционную систему;
- способ воспроизведения;
- возможное влияние;
- минимальный пример без реальных токенов, IP-данных и других чувствительных сведений;
- предлагаемый способ исправления, если он известен.
До выхода исправления не раскрывайте подробности публично. Отчёты о недоступности внешнего сервиса, расхождении скорости и обычных сетевых ошибках следует создавать через шаблон ошибки, если они не приводят к нарушению безопасности.