La vulnérabilité a été repérée par un expert en cybersécurité français, Philippe Caturegli, et une entreprise, GitGuardian, lancée à Paris.