セキュリティの問題ではないため、修正が行われる可能性はほとんどありません。たとえそうであったとしても、彼らが3.xにパッチを適用しているのかどうかはわかりません。
問題はここのdb:structure:dumpタスクにあります:
最も簡単なのは、そのタスク(413〜448)をコピーして、独自のlib / tasksディレクトリに配置し、namespace db
をラップすることです。 その周りで、pg_dumpコマンドを微調整して(-iを削除)、タスクが組み込みタスクをオーバーライドする必要があります。