脆弱性が見つかったリポジトリの非公開報告機能から報告してください。
リポジトリの「Security and quality」で「Report a vulnerability」を選ぶと、報告フォームが開きます。詳しくは報告手順を参照してください。
コマンドラインからは、gh apiでPOST /repos/VOICEVOX/{repo}/security-advisories/reportsを呼び出して報告できます。{repo}には対象のリポジトリ名を指定してください。詳しくはAPIの仕様を参照してください。