Não se trata de quando o autor do tema/plugin lança uma correção, mas sim de quando o core do Discourse tem uma correção de segurança.
De acordo com
a única diferença entre release e esr é que esr recebe correções de segurança por 6 + 2 = 8 meses.