上周报告的 CVE-2018-1270 漏洞遗憾的是未在 Spring Framework 的 4.3.x 分支中完全解决。Spring Framework 4.3.16 已于今天发布，因此我们决定同时发布 Spring Boot 1.5.12，以帮助用户轻松升级。

此版本仅包含 3 个已修复的问题，但应被视为所有现有 Spring Boot 1.5 用户需要优先升级的版本。

Spring Boot 2.0 用户不受影响，应使用现有的 2.0.1 版本。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter