我们发布了 Spring Security 5.5.1、5.4.7、5.3.10 和 5.2.11，以解决以下 CVE 报告

• CVE-2021-22119：spring-security-oauth2-client 的拒绝服务攻击

请查阅 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到2.5.2 或2.4.8。