Spring 博客

新闻和活动

CVE-2018-1275：解决 CVE-2018-1270 的部分修复

发布 | Rossen Stoyanchev | 2018 年 4 月 9 日 | ...

CVE-2018-1270 上周已报告，但不幸的是，在 Spring Framework 的 4.3.x 分支中未完全解决。

创建并发布了后续的 4.3.16 版本到 Maven Central，并发布了新的 CVE-2018-1275 报告。请立即升级到 4.3.16！

Spring Boot 1.5.x 说明： 如果受到此问题的影响，请升级到 Spring Boot 1.5.12。