安定版ビルドでも、必要に応じてセキュリティ修正が適用されます。ただし、ベータ版のリリースノートに記載されたすべてのセキュリティ修正が安定版へのバックポートを必要とするわけではありません。一部は些細または軽微なものであり、バックポートする手間やリスクに見合わない場合があります。また、中程度または重大な修正であっても、以前のベータ版からの変更により、安定版ではそのセキュリティ脆弱性が存在しない場合もあります。
今回の 2.7.0.beta5 の例では、特定の状況下かつデフォルトの安全なサイト設定から逸脱したサイトでのみ脆弱性が悪用可能でした。そのため、安定版ブランチで意図しないバグや変更を導入するリスクを避けるため、バックポートしないことが決定されました。