我谨代表社区宣布 Spring Security 4.2.3 发布，它修复了 CVE-2017-4995。 建议用户立即更新。

有关此版本中包含的其他更改，请参阅更新日志。

注意

Spring Boot 用户可以更新到 Spring Boot 1.5.4 或者使用 spring-security.version 自定义 Spring Security 版本。

项目站点 | 参考文档 | 指南 | 帮助