Активная разработка не ведется в ветке 2.x. Тем не менее, существует множество и много развернутых приложений 2.x, и, учитывая, что вчерашние выпуски были связаны с безопасностью, они предоставили исправление для пользователей 2.x.
Обновление приложения Rails с 2.x до 3.x не обязательно является простым или тривиальным, и нецелесообразно ожидать, что это решение проблемы безопасности, поэтому вместо него была выпущена версия 2.3.11.