Das Problem ist eher die arrogant-hochnäsige, sich selbst als "intelligent" betitelnde open source szene. Der Bug ist bekannt seit gut 2 Jahren, wurde aber wohl als unwichtig bzw. als "FUD" abgegolten. Schade eigentlich.
Immer wenn ich mal auf eine Sicherheitsproblematik hinweisen wollte, wurde ich in diesem Forum beschimpft und mit schlechten Bewertungen überrannt. Das sagt doch schon alles, oder?

Was hast du schon vorzuweisen? Du hast einen von den NXT Devs mit Absicht platzierten Testbug gefunden, sonst nichts. Aber vollmundig prahlen unbegrenzt NXT hacken zu können und sich hinterher wundern woher der Gegenwind kommt. Den Beweis bist du uns bis heute schuldig. Aber der Sache nicht genug wiederholst du das Trauerspiel mit deinem Transaction Malleability Reloaded-Thread: wieder nur heisse Luft und kindisches Gehabe. Tja, da bleiben nur zwei Schubladen für dich übrig. Entweder lügst du uns hier die Hucke voll weil dein Ego billigst auf Aufmerksamkeit aus ist oder du behältst die Bugs für dich, um andere zu bescheißen. Beides nicht sehr schmeichelhaft, oder? Was zum Henker glaubst du was passiert wenn du die gesamte Community über einen Kamm scherst und beleidigst, obwohl die meisten Ohren für deine Belange offen waren? Nicht sorry, klassischer Fall von Selbstdemontage.