我谨代表社区，很高兴地宣布 Spring Security 4.2.3 的发布，该版本修复了 CVE-2017-4995。强烈建议用户立即更新。

有关此版本包含的其他更改，请参阅 变更日志。

注意

Spring Boot 用户可以更新到 Spring Boot 1.5.4 或使用 spring-security.version 自定义 Spring Security 版本。

项目主页 | 参考 | 指南 | 帮助