RFC: Uma nova estratégia de versionamento para Discourse

Qual é o protocolo para o backporting de atualizações de segurança para versões ESR? Em particular, atualizações de versões de dependências. Nosso site está atualmente na versão v2026.1.3, com uma atualização para a v2026.7.2 prevista para em breve. Ao analisar os relatórios de segurança e as vulnerabilidades sinalizadas, e ao cruzar as atualizações de pacotes nas liberações mensais que resolvem CVEs, notei que algumas atualizações não estão sendo aplicadas na versão ESR.