Sicherheitslücke via Skinupload auf der Website (https://minecraft.net)

English version below
Sehr geehrtes Mojang Team,

ein YouTuber hat eine SIcherheitslücke auf der Website(https://minecraft.net/de-de/) gefunden. Dies ist möglich über den Skinupload für Minecraft. Den man kann díe skin.png datei bevor man sie hochlädt mit einem ausführbaren code versehen und diesen dann auf anderen Rechnern(Minecraftuser) die diesen Skin gesehen haben ausführen!
Hier dazu das Video von ihm: https://www.youtube.com/watch?v=BGC5oUcK5Z0

Mit freundlichen Grüßen
Teamplayer

English version
Dear Mojang Team,

a YouTuber has found a security breach via the skinupload on your Website (https://minecraft.net/de-de/).
He can open things on other Computers when a Player on a MinecraftServer see his Skin!
GermanVideo: https://www.youtube.com/watch?v=BGC5oUcK5Z0

Best regards
Teamplayer