As versões estáveis recebem correções de segurança conforme necessário. No entanto, nem toda correção de segurança mencionada nas notas de lançamento da versão beta precisa ser portada para trás. Algumas podem ser triviais ou menores e não valerem o esforço ou o risco de serem portadas. Outras podem ser de gravidade média ou crítica, mas já foram alteradas em uma versão beta anterior, de modo que a vulnerabilidade de segurança não existe na versão estável.
No exemplo atual da versão 2.7.0.beta5, a vulnerabilidade só poderia ser explorada em circunstâncias específicas, em sites que se desviaram das configurações padrão de segurança. Por isso, decidiu-se não realizar a portagem para trás, devido ao risco de introduzir bugs ou alterações inesperadas, algo que tentamos evitar na ramificação estável.