情報セキュリティの世界では脆弱性公開するのは割とある事なんだけどな。
https://www.leon-tec.co.jp/blog/about-security/1040/
Google以外でもこういう事やってる企業はある。

これが善意(？)だったりする。
公開しないと何も対策せずに隠蔽し続ける風土が世の中に出来るからかな？知らんけど。