今日发布以下 CVE:
- CVE-2018-15756 涉及 Spring Framework 5.1.1、5.0.10 和 4.3.20。点击 此处 查看详情。
- CVE-2018-15758 涉及 Spring Security OAuth 2.3.4、2.2.3、2.1.3 和 2.0.16。点击 此处 查看详情。
请审查 CVE 报告中的信息,包括受影响的项目版本,并立即升级。
Spring Boot 用户: 今日早些时候发布的 Spring Boot 2.0.6 和 1.5.17 包含了上述漏洞的修复。