Hmm, soll ich ‘ne Full Disclosure zu einer Security Issue machen, wenn der Vendor einfach zu blöd ist das eigentliche Problem zu verstehen?