Spring Web Flow 2.4.6 已于今日早些时候发布，其中包含一个安全修复。通过流定义中的<binder>元素使用显式数据绑定的应用程序不受影响。那些依赖于默认绑定的应用程序应尽快升级。