昔は，ファイルアップロードのセキュ穴の時なんかは 3.0/4.[012] 系列それぞれにパッチ出てたよね．
それが今は……何でだろうね，5.0 に注力して 4.x を早めに廃棄したがってるように見える．
まぁ 5.0 の 4.x 互換性がそこそこきちんとしてればそれでも良いんだけどね．