Если дыра легко воспроизводится и прямой доступ к важным данным есть — лучше не тянуть с исправлением. Но часто можно сначала просто добавить фильтрацию и проверить, насколько уязвимость реально опасна, без паники. Обновлять софт — тоже простое и полезное решение.