Да
Но она должна быть обоснованная и правильно оформленная.
На сливе будут просить воспроизвести уязвимость.
Уязвимость должна быть найдена только в лицензионном ПО, ибо если пиратка даже слушать не станут, это уже не их проблема