我们仅对 @hulianui/ui 与 @hulianui/tokens 的最新已发布版本提供安全修复。升级到最新版后问题仍在,再提报。

请勿在公开 issue 中披露安全漏洞。

请通过以下任一私密渠道上报:

• GitHub 的 Private vulnerability reporting(推荐:仓库 → Security → Report a vulnerability)
• 或邮件至维护者(见仓库主页联系方式)

请尽量包含:

• 受影响的包与版本
• 复现步骤 / PoC
• 影响范围与可能的修复建议

我们会在合理时间内确认收到,评估影响,并在修复发布后通过 GitHub Security Advisory 公开致谢(如你愿意)。

感谢你以负责任的方式协助保护使用者 🙏。