Дело не в том, когда автор темы или плагина выпускает исправление, а в том, когда ядро Discourse получает исправление безопасности.
Согласно
единственное различие между release и esr заключается в том, что esr получает исправления безопасности в течение 6 + 2 = 8 месяцев.