먼저, 늦은 시간까지 srl 문제와 관련하여 여러가지 문제 증상과 해결 방안까지 찾아주셔서 감사합니다.

오픈소스의 이점이 이런 곳에서 힘을 발휘합니다.

하지만, 아무리 코드가 공개되었다 한들 '이건 보안 상 문제가 있다'하는 것들은 비공개로 전달해주셨으면 합니다.

보안 문제를 발견하여 보고가 들어오는 것은 KISA 등을 통해 정식 보고 절차를 거쳐 들어오고 있습니다.

또한, 항상 주목 받으며 다양한 곳에서 XE의 보안 결함을 점검해주고 계십니다.

지금처럼 공개적으로 보고 될 경우 대처하기 이전에 악용하는 사례가 발생할 수 있으며 누군가 해당 취약점을 이용한 피해가 발생할 수 있으니 이 점은 유의해주셨으면 합니다.

srl 임의 삽입은 보안상 문제를 일으키는 부분은 아니며 인지하고 있던 부분입니다.

적극적으로 관심을 가져주시는 만큼 해당 부분은 임의 삽입을 방지할 수 있도록 조치하도록 하겠습니다. :)

더불어 적극 관심을 보여주신 분들과 항상 XE의 보안 결함을 점검해주시는 많은 분들에게 감사를 표합니다.