Le build stabili ricevono correzioni di sicurezza quando necessario. Tuttavia, non tutte le correzioni di sicurezza menzionate nelle note di rilascio della versione beta richiedono un backport. Alcune potrebbero essere banali o minori e non giustificare lo sforzo o il rischio di un backport. Altre potrebbero essere di gravità media o critica, ma essere dovute a cambiamenti introdotti in una beta precedente, in modo che la vulnerabilità di sicurezza non esista nella versione stabile.
Nell’esempio corrente tratto dalla versione 2.7.0.beta5, la vulnerabilità poteva essere sfruttata solo in circostanze specifiche, su siti che si erano discostati dalle impostazioni di sicurezza predefinite. Di conseguenza, è stato deciso di non eseguire il backport, a causa del rischio di introdurre bug o modifiche impreviste, che cerchiamo di evitare nel ramo stabile.