Ok, donc Bugzilla attaqué.
Par contre, à ce qu'on en lit on en déduit :

Même password sur plusieurs services, de la part d'un dev, bravo.
Des bugs et failles tellement critiques que considérées comme confidentiels, datant de 2014, non corrigés maintenant? Et que comme par magie, maintenant qu'ils sont dévoilés ils sont corrigés dans la seconde? Dur à croire (bon ou alors ils ont passé l'année dessus, mais ça parait peu probable, vu que ça sort en hotfix de dernière minute et non dans une mise à jour classique).