No se trata de cuándo el autor del tema/plugin publica una solución, sino de cuándo el núcleo de Discourse tiene una solución de seguridad.
Según
la única diferencia entre release y esr es que esr recibe correcciones de seguridad durante 6 + 2 = 8 meses.