Katz Ueno

Re: 5.7系のサポート期限について

5.7 系のサポートは事実上終了しています。

> 5.7 → 8系へのアップデートはそんなに難しくないのですが、

これが理由です。

concrete5.6 のサポートを延長したのは、あくまでも後方互換性が無い特別な理由からです。
(concrete5.0〜concrete5.5 も、事実上、5.7->8 と同じレベルのメジャーバージョンアップですがサポートが無いです。)

GitHub & HackerOne などでレポートを送ったとしても、GitHub 上の最新版でバグ or 脆弱性が認められる場合、次期バージョン向けに修正されます。