上周报告的 CVE-2018-1270 漏洞 遗憾的是在 Spring Framework 的 4.3.x 分支中没有得到完全解决。Spring Framework 4.3.16 今天发布，因此我们也决定发布 Spring Boot 1.5.12 以帮助用户轻松升级。

此版本仅包含 3 个已修复的问题，但对于所有现有的 Spring Boot 1.5 用户而言，都应将其视为优先升级。

Spring Boot 2.0 用户不受影响，应使用现有的 2.0.1 版本。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter