Les versions stables reçoivent des correctifs de sécurité lorsque cela est nécessaire. Cependant, tous les correctifs de sécurité mentionnés dans les notes de version bêta ne nécessitent pas de rétroportage. Certains peuvent être triviaux ou mineurs et ne valent pas l’effort ou le risque liés au rétroportage. D’autres peuvent être de gravité moyenne ou critique, mais sont dus à des modifications apportées dans une version bêta antérieure, de sorte que la vulnérabilité de sécurité n’existe pas sur la version stable.
Dans l’exemple actuel de 2.7.0.beta5, la vulnérabilité ne pouvait être exploitée que dans des circonstances spécifiques, sur des sites qui s’étaient écartés des paramètres de sécurité par défaut. Par conséquent, il a été décidé de ne pas procéder au rétroportage, en raison du risque d’introduire des bugs ou des modifications inattendus, ce que nous cherchons à éviter sur la branche stable.