MySQL 5.7は2020年10月まではサポートされているぞ。
Oracleが怠慢でなければ、既知の脆弱性は全て対応済みのはず。
それ以降も延長サポート(いくらかかるかは不明)結べば2023年10月までサポートがあるぞ。
あと、ディストリ提供パッケージはバージョンそのままでパッチだけあてたものを
サポート終了までは提供し続けるようになっているようになっているんだが。

最新じゃなきゃ脆弱性があるとか、凄い勘違いしている奴いない？