将安全修复移植到稳定版本

[jomaxro (Joshua Rosenfeld)]

稳定版构建在必要时会接收安全修复。然而，并非所有在测试版发布说明中提到的安全修复都需要向后移植。有些可能微不足道或影响较小，不值得为此投入精力或承担风险。另一些虽然属于中等或严重级别，但由于在更早的测试版中已发生变更，导致该安全漏洞在稳定版中已不存在。

以当前 2.7.0.beta5 中的示例为例，该漏洞仅在特定条件下、且网站未遵循默认安全设置时才能被利用。因此，出于避免引入意外错误或变更风险的考虑（我们力求在稳定分支中避免此类情况），决定不对该漏洞进行向后移植。