我们很高兴地宣布 Spring Security 2.0.8、3.0.8 和 3.1.3 的发布，这些版本修复了 CVE-2012-5055 并将 Spring Security 的未解决 bug 数量降至 0。这些版本可从 Spring Community Downloads area 下载，并且 jar 文件可从 Maven 中央仓库获得。 请访问 项目网站 获取更多信息。

特别感谢 Nicholas Goodwin (@NGoody) 披露此问题并在修复程序推出之前保持私密。

3.1.3：变更日志 | 下载 | 3.1.3 参考手册 | FAQ

3.0.8：变更日志 | 下载 | 参考手册

2.0.8：变更日志 | 下载 | 参考手册