我们已发布 Spring Cloud Config 2.1.2、2.0.4 和 1.4.6 版本，以修复 CVE-2019-3799：spring-cloud-config-server 目录遍历漏洞。请审阅 CVE 报告中的信息并立即升级。

这些修复程序将包含在各自 Spring Cloud 发行版下一版本的更新中。

注意： 要覆盖 Maven 中的版本，请更新依赖项以包含版本，例如：

<dependency>
	<groupId>org.springframework.cloud</groupId>
	<artifactId>spring-cloud-config-server</artifactId>
	<version>2.1.2.RELEASE</version>
</dependency>

同样，在 Gradle 中：

dependencies {
	compile('org.springframework.cloud:spring-cloud-config-server:2.1.2.RELEASE')
}

项目主页 | GitHub | 帮助