Spring 项目漏洞报告发布 (2018年10月)

工程 | Rossen Stoyanchev | 2018年10月16日 | ...

以下 CVE 已于今日发布

  1. CVE-2018-15756 适用于 Spring Framework 5.1.1、5.0.10 和 4.3.20
  2. CVE-2018-15758 适用于 Spring Security OAuth 2.3.4、2.2.3、2.1.3 和 2.0.16

请查看 CVE 报告中的信息,包括受影响的项目版本,并立即升级。

Spring Boot 用户:今日早些时候发布的 Spring Boot 2.0.61.5.17 包含上述漏洞的修复程序。

获取 Spring 电子邮件简报

通过 Spring 电子邮件简报保持联系

订阅

领先一步

VMware 提供培训和认证,以加速您的进步。

了解更多

获取支持

Tanzu Spring在一个简单的订阅中提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件。

了解更多

即将举行的活动

查看 Spring 社区中所有即将举行的活动。

查看全部