Spring Web Flow 2.4.6 今天早些时候发布，包含一个 安全修复。 在流程定义中使用通过 <binder> 元素进行显式数据绑定的应用程序不受影响。 依赖默认绑定的应用程序应尽快升级。