Stabile Builds erhalten bei Bedarf Sicherheitsupdates. Nicht jede in den Beta-Release-Notizen erwähnte Sicherheitslücke muss jedoch zurückportiert werden. Manche sind trivial oder geringfügig und lohnen den Aufwand bzw. das Risiko einer Rückportierung nicht. Andere sind von mittlerer oder kritischer Bedeutung, ergeben sich jedoch aus Änderungen in einer früheren Beta-Version, sodass die Sicherheitslücke in der stabilen Version gar nicht existiert.
Im aktuellen Beispiel aus 2.7.0.beta5 konnte die Schwachstelle nur unter bestimmten Umständen ausgenutzt werden, und zwar auf Seiten, die von den standardmäßig sicheren Einstellungen abgewichen waren. Daher wurde entschieden, sie nicht zurückzuporten, da dies das Risiko unvorhergesehener Fehler oder Änderungen mit sich bringt, die wir im stabilen Zweig zu vermeiden versuchen.