Ситуация такова: я нашел одну малоприятную особенность в одном популярном веб-продукте. Ее эксплуатация позволяет достаточно легко вызывать отказ в обслуживании при некоторых обстоятельствах.
Я сообщил о найденной проблеме разработчику и получил следующий ответ:
After developers' review, we believe this not to be applicable in most real use cases (and have seen none so far); however, we do believe security measures to prevent this could be improved, so we're keeping this open for future consideration.
И теперь я в замешательстве. Что делать? Выкладывать описание в паблик с тем, чтобы привлечь внимание к проблеме и вместе найти хотя бы временное решение? Несмотря на то, что это может вызвать множественные атаки скрипткидди на различные ресурсы? Или оставить все как есть и ждать, пока это сделает кто-то другой или пока почешется разработчик?
Средний
