https://github.com/Chocobozzz/PeerTube/releases/tag/v6.1.0
https://iceshrimp.dev/iceshrimp/iceshrimp/releases/tag/v2023.12.7
https://github.com/mei23/misskey/security/advisories/GHSA-f7g9-xhcq-5ww6
https://firefish.dev/firefish/firefish/-/blob/7d02a8852bc695321bc9b457f7afa03c0637b4ef/docs/changelog.md#warning-v20240430
https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/503
https://github.com/misskey-dev/misskey/security/advisories/GHSA-2vxv-pv3m-3wvj
というわけで、これらを報告して回っていました

"The reporter intends to keep this section undisclosed at least for 30 days after the publication of the advisory and until the remedy has been deployed widely."と書いたものの、upstreamのリリースに>30日かかるパターンは想定していなかった（まあ、リリースするだけでも工数がかかりますしね）ので、どうしたものか

いや、条件が整ったら公表するとも約束はしていないわけなので別に永遠にこのままでも良いわげですけど……（？）

まあ、将来の実装者の役に立つ可能性がないでもないので、気が向いたらやろうとは思っている。気が向いたら……

というか"at least for"で合っているのか？　"for at least"とかでなく？

どっちでもいいだろｗ言語学者なのかよｗ

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

すみません（？）