Spring Framework 5.3.14 和 5.2.19 于 12 月 16 日发布，其中包含 CVE-2021-22060 的修复程序，并且是 CVE-2021-22096 的后续版本，旨在解决可能导致该问题的其他类型的输入。由于包含这些 Spring Framework 版本的 Spring Boot 2.6.2 和 2.5.8 版本计划在圣诞节前一天发布，并且考虑到中等严重性，我们推迟了发布公告，以避免在许多人休假期间披露。请升级到这些最新的维护版本。