Notre position est de continuer à corriger les vulnérabilités de sécurité des ESR tant qu’elles sont prises en charge. La version v2026.1.x est encore prise en charge jusqu’à la fin de ce mois, elle devrait donc recevoir un dernier lot de correctifs.
La version v2026.1.8 est disponible : v2026.1.8 Changelog | Discourse Releases
C’est noté. Nous prévoyons de rester sur les versions ESR. Désormais, la prochaine version ESR est v2026.7.2, qui corrige un certain nombre de vulnérabilités. En ce qui concerne les mises à jour des dépendances, seront-elles également appliquées à la version ESR ? Ou cela dépend-il plutôt d’une analyse au cas par cas, selon l’ampleur du changement et son impact sur la fonctionnalité ?
En général, cela se fait au cas par cas. Je ne sais pas si vous parlez spécifiquement des bibliothèques de l’image sous-jacente ou des gems.