Il supporto dovrebbe terminare con il rilascio ufficiale della versione 40.
La versione 31.8 potrebbe non essere afflitta da questa specifica vulnerabilità.
Avrebbero rilasciato molto probabilmente una versione 31.8.1 correttiva, altrimenti.
Suggerisco di valutare il passaggio alla versione 38.2.0 ESR quando quest'ultima verrà rilasciata.