我谨代表社区宣布发布 Spring Security 3.2.10、4.1.4 和 4.2.1，这些版本修复了 CVE-2016-9879。 建议用户立即更新。

请务必注意，Spring Framework 3.2.x 已经 到达了 EOL（生命周期结束）。与 Spring Framework 一样，我们希望所有用户都升级到 4.2.1+ 以获得进一步的支持。有关迁移基于 XML 和 Java Config 的项目的详细说明（包括示例），请参见参考附录

项目站点 | 参考文档 | 指南 | 帮助