Log4j 2はオープンソースソフトウェアなんだから「問題を見つけたらあなたが直せ」?

Log4j 2はオープンソースソフトウェアなんだから「問題を見つけたらあなたが直せ」?