上周 报告的 CVE-2018-1270 问题在 Spring Framework 的 4.3.x 分支中未能得到完全解决。Spring Framework 4.3.16 已于今日发布，因此我们也决定发布 Spring Boot 1.5.12，以便用户轻松升级。

此版本仅包含 3 个已修复问题，但所有现有的 Spring Boot 1.5 用户都应将其视为优先升级。

Spring Boot 2.0 用户不受影响，请继续使用现有的 2.0.1 版本。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | Gitter