うーん、なかなか深刻な脆弱性だと思うけども、ボールの投げ合いしてる状況なのか

『ちなみにこの脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態』

Apple PayのVISA、勝手に決済される脆弱性 - PC Watch
https://pc.watch.impress.co.jp/docs/news/1355709.html