5.7 系のサポートは事実上終了しています。

> 5.7 → 8系へのアップデートはそんなに難しくないのですが、

これが理由です。

concrete5.6 のサポートを延長したのは、あくまでも後方互換性が無い特別な理由からです。
(concrete5.0〜concrete5.5 も、事実上、5.7->8 と同じレベルのメジャーバージョンアップですがサポートが無いです。)

GitHub & HackerOne などでレポートを送ったとしても、GitHub 上の最新版でバグ or 脆弱性が認められる場合、次期バージョン向けに修正されます。

ありがとうございます。

では年末にアップデート作業します。

補足です。

メジャーバージョンアップごとにサポートを継続する事自体は公式でも反対ではないと思いますが、圧倒的にメンテナンスする人が足らないのが最新版のみしかメンテナンスできない理由の一つだと思います。

オープンソースなので旧バージョンのメンテナンスを引き受けるという人が増えれば公式側のサポート体制も変わると思います。