보안 수정은 가장 최근 릴리스 라인에만 들어갑니다.

공개 이슈, Discussions, PR 로 알리지 마세요. 고쳐지기 전에 공개되면 사용자가 위험해집니다.

1. 해당 저장소의 Security 탭 → Report a vulnerability 를 누릅니다 (예: kingsejong-lang).
2. 다음을 적어 주세요.
   • 영향을 받는 버전과 실행 방식 (평가기, --vm, --sandbox, LSP, 플레이그라운드 등)
   • 재현할 수 있는 최소 코드와 명령
   • 예상되는 영향 (샌드박스 우회, 임의 파일 접근, 메모리 손상 등)

수정이 릴리스되면 GitHub Security Advisory 로 공개하고, 원하시면 알려 주신 분의 이름을 함께 적습니다.

• 범위 안: 인터프리터와 VM 의 메모리 안전성, --sandbox·--untrusted·--allow-path 제한 우회, LSP 서버, 표준 라이브러리, 플레이그라운드
• 범위 밖: 사용자가 신뢰하고 직접 실행한 코드가 할 수 있는 일 (샌드박스 없이 실행한 코드의 파일 접근 등)