我代表社区很高兴地宣布发布 Spring Security 3.2.10、4.1.4 和 4.2.1，这些版本修复了 CVE-2016-9879。鼓励用户立即更新。

需要注意的是，Spring Framework 3.2.x 已 达到生命周期结束 (EOL)。与 Spring Framework 一样，我们期望所有用户升级到 4.2.1+ 以获得进一步的支持。在 参考附录 中可以找到有关迁移基于 XML 和 Java 配置项目的详细说明（包括示例）。

项目网站 | 参考 | 指南 | 帮助