O problema está relacionado a Cross-site Scripting no campo de padrão de nome de tag na interface de proteção de tags. Isso permite que um site malicioso, exigindo interação do usuário e engenharia social, faça alterações em uma conta de usuário por meio de contorno de CSP com tokens CSRF criados. A vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.