RFC: Eine neue Versionierungsstrategie für Discourse

Wie ist das Vorgehen beim Backporten von Sicherheitsupdates auf ESR-Versionen? Insbesondere bei der Aktualisierung von Abhängigkeitsversionen. Unsere Website läuft derzeit mit v2026.1.3, und ein Upgrade auf v2026.7.2 steht bald an. Bei der Prüfung von Sicherheits-Scans und gemeldeten Schwachstellen sowie beim Abgleich der Paket-Updates in den monatlichen Releases, die CVEs beheben, habe ich festgestellt, dass einige Updates nicht in die ESR-Version übernommen werden.