Las versiones estables reciben correcciones de seguridad cuando corresponde. Sin embargo, no todas las correcciones de seguridad mencionadas en las notas de lanzamiento de la beta requieren ser trasplantadas. Algunas pueden ser triviales o menores, y no valen la pena por el esfuerzo o el riesgo que implica su trasplante. Otras pueden ser de gravedad media o crítica, pero se deben a cambios en una beta anterior, de modo que la vulnerabilidad de seguridad no existe en la versión estable.
En el ejemplo actual de 2.7.0.beta5, la vulnerabilidad solo podía ser explotada bajo circunstancias específicas, en sitios que se habían desviado de la configuración predeterminada segura. Por lo tanto, se decidió no trasplantarla debido al riesgo de introducir errores o cambios inesperados, algo que intentamos evitar en la rama estable.