Уязвимость содержится в пакетах genericons.