完整标题是
Valve 修复可透过使用 Source 引擎的游戏进行游戏邀请，
并从之进行远端程式码执行的漏洞
secret club 在推特上提到 Valve 的这个漏洞经过了两年回报还没修复(2021/04/10)：
https://twitter.com/the_secret_club/status/1380868759129296900
然后过了几天 Valve 就发布了完整的修复
secret club 对于此漏洞的详细说明跟评论(2021/04/20)：
https://secret.club/2021/04/20/source-engine-rce-invite.html
标题为：
CVE-2021-30481: Source engine remote code execution via game invites
节录回报问题的过程以及结语
2019/06/05 在 HackerOne 上向 Valve 回报问题
2019/09/14 漏洞分类
2020/10/23 支付赏金($8000)并通知已经在 TF2 发布了初步的修复
2021/04/10 secret club 在推特上抱怨 Valve 把这个漏洞摆了两年还不修，也不让
secret club 公开
2021/04/17 完整修复
展示的程式码可以在 Github 上看到。
https://github.com/floesen/CVE-2021-30481
这个漏洞的严重程度被 Valve 定为 9.0 (critical)。
(略过)
最后，我想要谈谈别的事情。我个人认为，在这里谈谈 Valve 以及他们的漏洞赏金计画非
常重要。总的来说，公开这个漏洞的存在(译注：secret club 的推特)对于 Valve 处理漏
洞很慢这件事激起了不小的波澜。我不是想要指责 Valve 并抱怨我受到的对待；我是希望
能够对长久的未来做出改变。其他研究者已经投入以及未来将投入对漏洞追寻的精力不应
该被白费。希望在未来这些事情能够有所改善，好让我乐意再与 Valve 合作并强化他们游
戏的安全性。

七天就修好? 高机率是早就修好但迟迟不发布更新版等到被别人靠杯了才搞release

看起来是去年10月就有beta版修复 只是完整修复就一直没出

还是修好后，以为已经Deployment了