現在這種很多
遇到要來拿賞金的，現在說法就是漏洞已經修復，不然就說你不是第一個回報的
反正就是不想給錢

幾個月前 Google 安全研究人員跑去 ffmpeg 搞得那齣也很狗血跟可笑
雙方吵了一個月多月，結果這個漏洞在上報的第二天就修好了
Google 完全沒有在追進度，就在那邊吵義務不義務的
不過最後 Google 自知理虧，有跟 ffmpeg 那邊道歉就是了