我们已发布 Spring Security 5.5.1、5.4.7、5.3.10 和 5.2.11 以解决以下 CVE 报告

• CVE-2021-22119：使用 spring-security-oauth2-client 的拒绝服务攻击

请查看 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到2.5.2 或2.4.8。