"potential vulnerability"
Это стандартный термин для случаев, когда кто-то заявляет, что хакнул всё и вся. Координатор как Бэтмэн защищает нас от плохишей.
Так если я щас Дэвиду позвоню и скажу, что я ёту хакнул, он же даже не пошевелится. А тут всех на уши подняли и на SHA3 переползли, значит тревога не учебная. Следовательно curl бракованный или Дэвид опять разводит людей на бабло.