Com que rapidez as vulnerabilidades geralmente são resolvidas?

Código aberto explicado em linguagem simples.

Isso varia muito. Projetos ativos podem responder rapidamente; não abandone projetos. O mesmo também se aplica ao software fechado.

Portanto, não olhe apenas para a licença, mas também para a manutenção, o processo de geração de relatórios e as práticas de liberação.