É interessante como a comunidade de "pesquisa" de segurança fica feliz em escrever as coisas mais implacáveis quando encontra falhas de segurança. Mas fique chateado quando for chamado sobre o envio de patches para projetos voluntários como FFmpeg (ou libxml2)