На уровне общения с техподдержкой в телеге)

Да и этого могло быть достаточно если бы они не переобувались

Я тут еще вспомнил что летом, сообщал о другой cross site scripting

Они ее быстро закрыли и как в случае с RCE сказали что, знали о ней (и нечего не дали)

Что-то много они знают и не закрывают