Spring 博客

新闻与活动

Spring Framework 的多个 CVE 报告已发布

工程 | Rossen Stoyanchev | 2018 年 4 月 5 日 | ...

更新 2018-04-09: 请参阅后续公告，了解 4.3.x 分支。

Spring Framework 5.0.5 和 4.3.15（已被包含 CVE-2018-1275 的 4.3.16 取代），本周早些时候发布，包括以下漏洞的修复

Spring Boot 2.0.1 和 1.5.11（已被包含 CVE-2018-1275 的 1.5.12 取代），与上述 Spring Framework 版本匹配，已于今天发布，现在也可供使用。

请查看 CVE 报告中的信息并立即升级。