CVE-2018-1270 上周已报告,但不幸的是,Spring Framework 的 4.3.x 分支并未完全解决。
发布了一个后续的 4.3.16 版本并发布到 Maven Central,同时发布了新的 CVE-2018-1275 报告。请立即升级到 4.3.16!
Spring Boot 1.5.x 说明:如果受此问题影响,请升级到 Spring Boot 1.5.12。
通过 Spring 新闻通讯保持联系
订阅
VMware 提供培训和认证,助您加速进步。
Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。
查看 Spring 社区所有即将举行的活动。