Spring Web Flow 2.4.6 于今日发布，其中包含一个 安全修复。使用流程定义中 <binder> 元素的显式数据绑定的应用程序不受影响。那些依赖默认绑定的应用程序应尽快升级。